烟草行业信息安全评价指标体系设计和量化方法探讨

摘要

提高烟草行业整体信息安全水平,关键是要解决如何评价信息安全保护对象的安全性,并根据评价结果有效的措施加以保护;信息安全评价体系的核心在于如何客观且全面的量化评价信息系统所需要的各项评价指标;本文从烟草行业信息安全实际工作出发,结合行业信息安全工作内容,系统地阐述了烟草行业信息安全评价指标体系设计方法,同时也给出了具体评价指标的量化计算方法.