信息技术安全风险评估框架与模型综合分析研究

本文借鉴信息技术安全风险相关理论研究成果,认为CORAS框架有优于其他风险评估框架与模型的诸多方面,应用范围广泛,不论是大型组织还是中小型组织,评估效率更高,结果相对更准确,其集成性和可扩展功能,使其比传统评估方法更具发展空间,但是要将其更好地应用于财政管理信息系统的风险评估,还要结合诸多方面进行优化研究。