信息系统安全风险评估应用：评估过程.docxVIP

信息的室全防范工作一直是整个信息系统室全防范工作中的重点之一。在本文中 就以信息安全风险评估对象中的网络操作痕迹信息检查为评估项LI,来说明一次 安全风险评估该如何具体地去做。 一、安全风险评估准备阶段 在每次风险评估开始之前，一个最好的保证评估过程顺利完成，评估结果真实有 效的方法，就得为此制定一个风险评佔策略。但如果只是对某个独立的或者是临 时决定的小评估项LI进行风险评估，而且你和你的评估团队以前经常对些小评 估项U进行风险评估，那么，只要为它做一些相应的准备工作就可以直接进行评 估了。 风险评估策略的具体内容是根据实际的评估对象和评估项LI来决定的，因此，不 同的评估对象的风险评估策略