基于基线的企业信息安全风险综合评价方法

摘要

信息安全风险量化在信息安全风险管理中至关重要,特别是大型企业和行业化的风险评估中亟需对企业的整体信息安全状况进行定量评价.本文分析了安全基线与风险评估的关系,并将两者有机结合,采用比重和风险分布密度的方式对企业信息安全风险进行综合评价,并在实践中验证了方法的可行性。