基于安全漏洞分析的风险度量方法

在信息安全风险管理领域，存在如下三个需求或问题： 企业高层管理者需要从宏观视角看到企业信息安全风险的整体态势。 信息安全风险度量方法客观性不足，现有度量方法包含的主观因素太多，导致度量结果难以得到广泛的认可。 信息安全风险的处置策略和方案选择缺少客观的选择依据，风险控制结果的有效性难以评价。