SP 800-37面向联邦信息系统的风险管理框架应用研究

分析了SP 800-37的版本演变过程,解读了SP 800-37:2010版的主要内容,重点研究了风险管理框架的六个步骤及其相关任务。