信息设备全生命周期风险管理研究与应用

摘要

信息设备从设计采购、部署、运行交付使用到最终废弃要经历多个阶段,每个阶段所碰到的信息安全威胁却不尽相同。如今传统的信息安全风险管理往往只关注与处于运行维护状态的信息设备的风险管理而忽视了其余阶段的风险控制。