论文部分内容阅读
近年来,随着高校信息化建设的不断推进,高校信息资源高速增长并持续累积,与此同时,当前网络安全形势日趋严峻,拥有大量信息资产的高校已成为网络攻击的重要目标,网络安全责任压力也与日俱增,在此背景下,高校信息资产治理已成为网络安全工作的基础起点和重要议题。信息资产是开展网络安全工作首先要识别的安全策略保护对象。根据BS7799-2:2002、ISO27001:2013、《信息安全技术信息安全风险评估规范(GB/T 20984-2007)》等相关安全标准规范,信息资产的定义是对组织具有价值的信息或资源。从高校实际