《信息安全风险评估探索与实践》

随着信息化的进一步深入，政府机构、企业组织对信息技术的依赖性日益增强，信息系统已经成为组织适应环境变化，提高竞争力的重要依托，信息技术或组织中的信息系统就此成为了组织的重要资产。与此同时，一旦发生信息泄漏、病毒侵袭、系统中断、发布信息被非法篡改、自然灾害等非期望的事件，将对组织造成重大的影响。这些潜在的非期望的信息安全事件的影响也就是组织所面临的风险。