信息安全风险评估方法的研究

摘要

有效的信息安全风险评估方法能准确评估出信息系统风险,使组织采取相应的有效措施对风险进行控制,使机构风险被降低到一个可被接受的水平,主要比较几种常用的信息安全风险评估方法的优缺点,并指出信息安全风险评估方法应是几种风险评估方法的结合,定性与定量评估评估系统风险,使评估结果更准确。