信息安全风险分析的概念和框架

摘要

一个组织的信息安全策略反映出这个组织对于所面对的现实和未来信息安全风险的认识，反映出对这个组织的业务人员和技术人员对所面对的信息安全风险的处理。