风险评估是等级保护的基础

摘要：

本文认为信息及信息系统的分等级保护必须以风险评估为基础,介绍了风险评估与等级保护间的关系,提出了安全设计首先应该以风险评估的结果作为依据.并认为信息系统的等级划分在某种意义上是对残余风险的接受和认可,进而提出了信息系统保护应该是个性化的.

关键词：信息、信息系统、安全、等级保护、风险评估

分类号：TP3(计算技术、计算机技术)

在线出版日期：2007-09-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：27-29