面向业务信息安全的风险评估.pdfVIP

第 31卷 第4期 山 东 通 信 技 术 Vol_31No．4 2011年 12月 ShandongCommunicationTechnology Dec．2011 面向业务信息安全的风险评估 位 莅 刘松森 王 自亮 (中国移动山东公司，济南 250001) 摘 要 ：通过 比较传统信 息安全评估与业务安全评估 ，本文介绍 了业务安全评估的概念 、内容 ，给 出了业务安全评估的 相 关流程 ，并 以短信业务的恶意订购流程 为例 ，对业务安全评估进行 了说 明。 关键词 ：业务安全评估 业务流程 数据流 数据处理单元 1 引言 所 以系统间的接 口和互联关系是非常复杂的。 业务安全评估，是面向业务及其承载系统的一种 传统的信息安全评估 ，是基于资产