信息安全风险评估探究论文.docxVIP

第 第 PAGE 4 页 共 NUMPAGES 4 页 信息平安风险评估探究论文 1.风险评估内涵  风险评估是一项周期性工作，是进展风险管理。由于风险评估的结果将直接影响到信息系统防护措施的选择，从而在一定程度上决定了风险管理的成效。风险评估可以概括为：①风险评估是一个技术与管理的过程。②风险评估是根据威胁、脆弱性判断系统风险的过程。③风险评估贯穿于系统建立生命周期的各阶段。  2.信息平安风险评估方法  （1）平安风险评估。为确定这种可能性，需分析系统的威胁以及由此表现出的脆弱性。影响是按照系统在单位任务实施中的重要程度来确定的。风险评估以现实系