信息安全技术风险评估的理论与方法

信息系统面临着各种各样的威胁,为了减少这些威胁的可能性,引发了一个安全事件,或减少安全事件所造成的损失,信息安全风险评估是有效的实施途径,它有助于识别组织或系统的信息安全环境,以认清信息安全现状,发现系统存在的安全问题及引发这些安全问题的因素,并了解系统的安全需求,分析安全策略与实际需求的差距,然后制定出适合系统的安全策略及管理和实施规范,做到及早化解风险,提高信息安全性。