IT治理研究进展

本文介绍了IT治理产生的背景,阐述了IT治理的概念、内涵及目标,对国际、国内IT治理研究的现状进行了综述,对IT治理研究的代表性成果――COBIT、CISR、ITIL、IS017799:2000等IT治理模型、规范和标准进行了分析介绍。

对信息安全评估标准的研究和比较

介绍了现有的信息安全评估标准,并对其适用范围和实用价值进行了详细的讨论、比较;研究了信息安全评估的现状,展望了未来的趋势;给出了笔者实际的工作进展。

一种适合于ISMS建设的风险评估方法

风险评估是建设信息安全管理体系(ISMS)的重要环节。本文从ISO17799标准和等级保护的要求出发,设计了一种适合于ISMS体系建设的风险评估方法。该评估方法采取故障树和基线评估相结合的方式,对组织的安全管理状况进行了全面、科学的评价。该方法被应用在国信办ISMS试点项目中,并取得了很好的效果,从而验证了该方法的科学性和可行性。