基于风险管理建立安全体系

随着信息化建设的不断发展，信息作为一种特殊的资产，和其他重要的业务资产一样需要妥善适当保护。本文参照我国有关计算机等级保护管理要求，依据国际ISO—17799／BS7799信息安全管理体系标准，引进风险管理理念，建立一个基于风险评估的信息安全保障体系，以加强信息系统风险防范。