企业信息安全风险管理实践

阐述了作为工业制造生产企业信息安全管理体系建立过程核心环节的风险管理，其组织策划、评估实施、处理与控制环节的具体实施，得出了必须以风险管理为基础，科学、系统地分析网络与信息系统所面临的风险，有针对性地制定控制策略和控制措施，才能有效建立信息安全管理体系并持续改进的结论。