论文部分内容阅读
一个组织的信息安全策略反映出这个组织对于所面对的现实和未来信息安全风险的认识,反映出对这个组织的业务人员和技术人员对所面对的信息安全风险的处理。 信息安全风险分析是选择信息安全控制的基础,本文主要讨论信息安全风险分析的有关概念,介绍信息安全风险分析中的对象、重点、步骤和框架,并且举例说明信息安全策略和信息安全风险分析之间的关系。