烟草企业信息安全风险自评估流程模型设计

摘要：

本文以烟草企业信息安全风险自评估为研究背景，对开展自评估的必要性和评估原则进行了讨论，并结合行业企业风险自评估的实际需求，对评估流程中需要解决的威胁、脆弱性和资产三个基本要素的度量问题进行分析。同时本文给出指标分析和计算方法，在此基础上构建出企业信息安全风险自评估流程模型。该流程模型简洁直观，具有良好的可操作性和实践性，可为行业企业制定合理有效的信息安全策略提供参考。

关键词： 烟草企业 信息安全 风险自评估 流程模型

作者: 金令旭

作者单位: 中国烟草总公司大连市公司,大连,116011

会议类型: 国内会议

会议名称: 中国烟草学会2015年年会

会议地点: 北京

会议语种:中文

页码: 1-9

在线出版日期: 2015-12-01（万方平台首次上网日期，不代表论文的发表时间）