信息系统风险的组合评估方法

摘要：

@@ 1 引言
随着我国信息化的进程,信息安全问题也日渐突出.如何有效防止信息系统灾难性事件的发生,降低风险,已是我们所面临的重大课题.以往国外针对信息安全采取的是风险消除方法,传统的"可信计算机安全评价准则(TCSEC)"以及国际标准"信息技术安全评价公共准则(CC)"(ISO/IEC 154081998年通过)都是基于风险消除制定的[1].

机标关键词：信息系统风险、组合评估方法、Information System、信息安全、风险消除、安全评价、灾难性事件、可信计算机、评价准则、重大课题、信息技术、国际标准、安全问题、信息化、低风险、进程、公共

所属期刊栏目：29

分类号：TP3(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划863-301-7-8

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：134-136