论文部分内容阅读
信息安全风险评估是信息安全系统工程的重要组成部分，是建立信息系统安全体系的基础与前提．针对目前风险计算缺乏统一的标准和具体的计算方法，结合实际的风险评估工作，提出了一种信息安全风险评估的通用模型．通过分析系统的资产、弱点和威胁，根据安全设备产生的安全事件，实时地评估信息系统风险的方法，为有效地进行风险评估提供了通用可行的方案．