信息安全外包风险识别与评估模型研究.PDFVIP

5 2 ( ) Vol.5 No.2 201 1 6 JO RNAL OF SHIJIAZH ANG TIEDAO NIVERSITY(SOCIAL SCIENCE) Jun. 20 11 :2095 - 03 65(2 011) 02- 0040 - 05 梁志 顺 ( 张家口市交通局, 河北 张家口 0 7500 0) : 针对信息安全外包的业务流程, 运用系统理论分析, 识别外包服务的关键风险 素, 提出基于第三方认证的风险评估框架, 构建了评估指标体系, 结合我国风险管理政策制定 安全服务商服务风险监测规则, 更好管理外包风险 : 信息安全外包; 风险管理; 风险评估 :F270 :A , IT , (MSSP)