铁路设计院信息安全风险评估实践

摘要：

针对铁路设计院对信息系统安全风险评估的要求,提出风险评估的准备工作和风险评估的原则.根据铁路设计院的实际需求,将信息安全风险评估过程分为:确定评估范围;资产识别与赋值;威胁评估;脆弱性评估;风险分析和风险管理6个阶段.最终根据风险评估报告,形成安全解决方案.

关键词：风险评估、资产、威胁、脆弱性、分析

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

在线出版日期：2006-11-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：32-34,76