论文部分内容阅读
信息安全风险评估所涉及的4个基本要素是信息资产、信息资产的脆弱性、信息资产面临的威胁和信息资产存在的可能风险。风险评估的一个关键问题就是风险因素之间的权重分配。本文以某企业为实证.运用层次分析法进行风险因素权重的计算,并按照风险因素权重大小进行排序.可以直观地掌握各类风险的危害程度,筛选出权重相对较大的风险因素进行管理,为该企业的信息安全风险管理决策提供科学依据。