论文部分内容阅读
信息资产的识别、评估是信息安全风险评估和信息系统运行维护管理的基础。简述信息资产层级关系的标识、登记，全面概述信息资产的公共管理属性，进而实现对信息资产的关联管理。基于信息系统的业务安全需求分析，研究每项信息资产在业务系统中的重要程度等级，据此分析整个系统的安全需求和信息资产对其贡献程度，计算该信息资产的的安全需求，并对其进行自身脆弱性分析和威胁分析，从而计算信息资产的风险值并进行风险控制。