基于系统安全工程能力成熟模型的信息系统风险评估.pdfVIP

LoWCARBONWoRLD2Oi7，9低碳技术

基于系统安全工程能力成熟模型的信息

系统风险评估

陆秀平1，顾燕燕2

(1．贵州煤矿矿用安全产品检验中心，贵州贵阳550008；2．贵州安科劳动保护技术有限责任公司，贵州贵阳550008)

I摘要】近年来，信息技术发展迅速，很多信息安全产品逐渐涌现，并共同构建出完善的信息系统安全防御体系，与此同时，社会各界也逐渐意

识到加强信息系统安全管理的重要性，信息系统安全的复杂程度比较高，涉及信息系统开发、操作、管理等多个方面，在系统安全管理中，需要

将系统工程理论和方法作为指导。对此，本文首先对系统安全工程能力成熟模型进行了介绍，然后对信息系统风险的特征进行了分析，并对信

息风险评估模型进行了详细介绍。

关【键词】系统安全工程；信息系统；风险

【中图分类号]C931．6【文献标识码】A【文章编号】2095—2066(2017)25—0089—02

引言矿产企业在开采时都确立了安全生产理念，但是这些理念仅

随着科学技术的快速发展，信息系统安全问题也越来越仅概况成了几句口号，并没