信息安全风险评估在社保电子政务系统中的应用

本文通过济南市社会保障系统的一个信息安全风险评估的一个案例阐述了安全评估的内容、方法以及产生的效果．安全评估内容又分别分别分为资产识别、威胁识别、脆弱性识别以及风险分析等进行介绍。文章重点突出了的评估效果，对单位信息系统的安全性提升起到很重要的作用，对其他企事业单位的信息安全工作提供了非常有益的经验。