<正>随着信息技术的发展,尤其是网络的普及,信息系统的安全问题开始引起人们的注意。但是仅仅依靠技术、安全设备远远不能够解决信息安全中遇到的所有问题。信息系统的安全应站在系统工程的高度上来看待,对信息系统进行安全风险管理。