信息系统风险评估实践

风险评估在信息安全保密体系建设中起着重要作用，是组织内开展基于风险管理的基础，它贯穿信息系统的整个生命周期，是安全策略制定的依据；也是按照PDCA改进组织安全保密体系的关键。论文在分析常见信息系统风险评估方法的基础上，提出基于应用系统、关注纵深防御和持续改进的风险评估方法，从而全面、系统地开展风险评估工作。