构建基于等级保护标准的系统风险评估度量指标体系

介绍某大型公司引入的系统风险评估标准框架,在实现客观的经济效益基础上,明确了信息安全工作的目标和岗位职责以及考核方式,集团公司自身的信息安全能力实现了自主掌控。