一种基于风险管理的信息资产管理方法的研究

摘要

信息资产的管理是组织开展信息安全工作的基础,越来越受到重视.本文阐述的基于风险管理的信息资产管理方法,从信息资产识别、分类、价值评估、威胁、脆弱性识别开始,依据风险评估理论,计算信息资产的风险值,研究信息资产的风险等级,进行资产的风险处置及废弃管理,实现了信息资产的全生命周期管理.