信息安全评估标准及其发展

作者：董树森

来源：商业经济, 2007, (06): 103-104.

• 信息安全评估
• 标准
• 定性分析
• 局限性 evaluation of information security
• standard
• quantitative analysis
• limitation

信息是一种资产,同其他重要的商业资产一样需要适当地保护。信息安全是要在很大的范围内保护信息免受各种威胁,确保业务的连续性,减少业务损失,使投资和商务机会获得最大的回报。信息安全评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发挥着重要的作用。信息安全评估的进行离不开风险评估标准。

• 单位
  黑龙江工程学院