一种企业信息安全风险评估模型

摘要

随着企业系统的信息化程度不断加深,企业信息安全风险评估迎来了新的挑战.针对当前评估方法指标单一且缺乏直观性特点,该文设计了一种企业信息安全风险评估模型,该模型依据信息安全风险评估流程对信息系统进行风险评估,从系统安全事件的损失和资产价值两个方面描述系统的风险情况,并在二维坐标系上对系统进行划分,直观地描述了系统的风险情况.