系统生命周期各阶段的信息安全风险评估与安全预算

信息化建设中的信息安全问题已经越来越引起各相关方的关注,文章讨论了如何在信息化建设过程中,将风险评估应用于系统生命周期的各个阶段,有效地进行安全预算,用适当的成本保证安全控制措施的有效性。