基于ISO 7001的电力信息安全风险评估模型

作者：王甜; 徐晖; 魏理豪; 崔磊

来源：电力信息化, 2011, (07): 89-93.

• 电力信息安全
• 风险评估
• 安全管理体系 Information Security of Power System
• Rick Assessment
• Information Security Management System

目前,电力信息安全风险评估逐步受到重视。文章结合广东电网公司实施信息安全风险评估的经验,提出基于ISO27001的信息安全风险评估模型。该模型依据国际通用的信息安全管理体系ISO27001,引入信息安全三元理论,能够从管理、运行、技术3个层面全面评估信息安全风险。

• 单位
  广东电网公司; 广东电网公司信息中心