安全管理评估中调查表的设计与实现

摘要

在信息安全领域,对信息系统进行风险评估十分重要.以往的评估针对资产、威胁、脆弱性进行赋值和计算,更多的偏向技术层面,对信息安全管理关注较少.文章对信息安全管理评估以及安全管理评估的方法进行了介绍,并对安全管理评估中调查表的重要性进行了阐述,对调查表的内容作了分析,最后从信息系统、关注范围、安全需求以及已有防护措施四个维度对调查表进行了设计与实现.