论文部分内容阅读
随着SG—ERP在电力企业的全面应用．如何有效保障SG—ERP系统的安全是亟待解决的关键问题。也是安全风险评估需要解决的主要内容。在分析现有信息安全风险评估理论和风险评估模型的基础上，探讨了适用于SG—ERP的风险评估方法。该方法的评估过程紧密结合了SG—ERP应用的组织特征和组织业务等背景信息，风险计算通过对系统的重要性分级，综合考虑了系统的威胁、脆弱点和已有的安全措施。真实客观地反映了SG—ERP所面临的风险等级。为等保加固的实施奠定了坚实的基础。