信息系统安全测评服务管理框架及指标

信息系统安全测评是降低信息系统安全风险的重要环节。要提高信息系统安全测评的效力,必须将安全测评要点贯穿于信息系统建设的整个生命周期。本文结合信息系统安全测评理论和实际测评经验,提出了信息系统安全测评服务管理框架,详细介绍了测评服务管理的阶段、内容以及指标设计等内容。