论文部分内容阅读
随着信息技术发展和社会信息化的加快，国民经济对信息和信息系统的依赖越来越大，由此而产生的信息安全问题也日益突出，文章以有关信息安全的国际标准为理论基础，提出了以风险管理为核心理念的信息安全风险评估模型，详细论述了风险评估的两种模型：根据ISO17799国际标准以及风险评估方法层次分析法建立基于层次结构的风险评估模型和建立COSO的ERM框架模型，并介绍了两种模型在制造业企业中的运用。