制造业企业信息资产风险评估方法研究

摘要

信息资产的安全管理实际上就是风险管理的过程,风险的识别与评估是管理的基础.通过对信息资产的威胁、影响和脆弱性及三者发生的可能性的评估,系统化的识别风险来源和风险类型,然后按给出的风险标准估算风险水平,确定风险的重要性,从而建立起信息资产安全管理体系,在最大范围内保护信息资产.通过对制造业企业信息资产的风险评估方法的研究,提出适用制造业企业信息资产风险评估的方法.