摘要

分析了多种信息安全管理体系,并用层次分析法确定用户的需求重点,指出质量功能部署能够较好地实现用户的安全需求到安全服务的转换,并结合一个例子分析了质量功能部署在信息安全管理中的应用。