论文部分内容阅读
构建了一个基于ISO27000的网络信息安全风险评估系统,该系统将“漏洞扫描型与”政策对照型"评估相结合,实现了对内部网信息资产风险的自动化评估.文章介绍了系统的体系结构、开发模式与实现平台,分模块详述了系统的功能,并且对其采用的风险计算方法予以了说明.最后,提出了该软件的改进建议并分析了应用前景.