信息安全风险管理方法研究-电子科学技术.pdfVIP

电 子 科 学 技 术 第 0 2 卷 第 0 1 期 2 0 1 5 年 1 月 Vol.02 No.01 Jan.2015 第 0 1 期 Electronic Science Technology 李 焱 ： 信 息 安 全 风 险 管 理 方 法 研 究 信息安全风险管理方法研究 李焱 （工业和信息化部计算机与微电子发展研究中心，北京，100048） 摘 要： 信息安全风险管理 的目标就是平衡 安全成本和 安全级别,将风险控制在可接受程度, 保护信息及相关资产本文主要阐述如何适度和有效地进行信息安全风险的管理和控制方法 关键词： 风险控制风险评估 漏洞扫描 系统加 固渗透测试 中图分类号： TP 309 文献标识码： A 文章编号： 2095-8595 (2015) 01-081-06 电子科学技术 URL : http//www.chin a-est .com .cn DOI : 10 .16453/j .issn .2095-8595.20 15.0 1.0 16 Research on Method of Information Security Risk Management Yan Li (Research Center for Computer and Microelectronics Industry Development MIIT, Beijing, 100048, China ) Abstract: Information security risk management objective is to balance security costs and security level will be controlled at an acceptable level of risk, protection of information and related assets. This article focuses on how to appropriately and effectively manage and control information security risks. Key words: Risk control; Risk assessment; Vulnerability scanning; System reinforcement; Penetration testing 引言 Risk management Information security Risk Management Prevention and control Control management Identification Estimation work efficiency A n a l y s i s E v a lu at i on P r e v e n t i o n C o