一种实用可行的信息资产登记及风险评估方法研究

A Practical and Feasible Information Assets Register and Risk Assessment Methods

信息资产的识别、评估是信息安全风险评估和信息系统运行维护管理的基础。简述信息资产层级关系的标识、登记,全面概述信息资产的公共管理属性,进而实现对信息资产的关联管理。基于信息系统的业务安全需求分析,研究每项信息资产在业务系统中的重要程度等级,据此分析整个系统的安全需求和信息资产对其贡献程度,计算该信息资产的的安全需求,并对其进行自身脆弱性分析和威胁分析,从而计算信息资产的风险值并进行风险控制。