基于系统安全工程能力成熟模型的信息系统风险评估

摘要

近年来,信息技术发展迅速,很多信息安全产品逐渐涌现,并共同构建出完善的信息系统安全防御体系,与此同时,社会各界也逐渐意识到加强信息系统安全管理的重要性,信息系统安全的复杂程度比较高,涉及信息系统开发、操作、管理等多个方面,在系统安全管理中,需要将系统工程理论和方法作为指导.对此,本文首先对系统安全工程能力成熟模型进行了介绍,然后对信息系统风险的特征进行了分析,并对信息风险评估模型进行了详细介绍.