企业信息安全风险管理概述

文章比较全面地介绍了企业信息安全风险管理的主要内容,并从风险识别、评估和控制三个过程阐述了企业风险管理面临的主要风险点和措施。     

SP 800-37面向联邦信息系统的风险管理框架应用研究

分析了SP 800-37的版本演变过程,解读了SP 800-37:2010版的主要内容,重点研究了风险管理框架的六个步骤及其相关任务。     

移动通信工程项目风险管理研究

本文将从通信行业的风险管理的定义出发,讨论其风险管理的主要内容,以便为通信行业的风险管理优化提供理论支撑.     

风险管理技术在武器装备研制生产过程中的应用

风险管理的有效性直接影响着项目的成败,特别是在武器装备的研制、生产、试验和维修过程。对应用风险管理技术的主要风险进行分析,给出应用风险管理技术的基本步骤和方法。     

ICT供应链风险管理标准研究

分析了ICT供应链风险管理的研究现状,解析了ICT供应链风险管理相关标准,并从ICT供应链风险的来源、管理以及安全控制方面重点探讨了NIST SP 800-161的主要内容。最后提出了积极制定符合我国国情的ICT供应链风险管理标准等工作建议。     

SP800-53A信息安全控制措施评估研究

主要介绍了SP 800-53A特别出版物的目标、内容和应用,研究了对信息安全控制措施实施评估的过程,分析了对风险管理框架和美国信息安全保障体系的支撑作用.     

关于电力工程建设中风险管理的研究

在电力工程建设过程中，只有不断提高风险管理意识，加强风险管理工作，才能对电力工程建设过程中存在的风险进行有效规避，从而确保电力工程的顺利建设。本文主要对当前电力工程建设中风险管理存在的问题进行分析，并提出了相应的应对措施，以期来提高电力工程建设风险管理的水平。     

SP800-30《风险评估实施指南》研究

分析了SP 800-30《风险评估实施指南》的版本演变过程,阐述了SP 800-30:2011对其他信息安全风险管理标准的重要性,重点解析了SP 800-30:2011的主要内容.     

基于GJB9001B标准的风险管理探讨

当前在GJB9001B标准的实施过程中,风险管理活动起到重要作用。笔者以此作为研究内容,针对性分析了风险管理在GJB9001B标准中的含义。首先指出了风险管理存在的意义,并提出其存在的现状问题,然后指出了其改革、完善的建议,希望文章所提出的观点能够帮助其他学者展开进一步研究与探讨。     

通信工程项目风险管理途径分析与研究

文章简述了通信工程项目风险管理的主要内容,在此基础上提出了一些应对风险的措施,并对风险管理的途径进行了总结,以期通信工程更好的发展.     

信息安全风险管理研究

文章在安全风险管理通用模型的基础上介绍了微软的安全风险管理流程,这是一个积极有效的方法,可以帮助各种规模的组织响应可能对其业务造成挑战的安全风险。该风险管理流程通过向组织提供一个持续的、条理清晰的步骤来组织和优先处理有限资源以管理风险,让组织以最具成本效益的方式运行。     

高校信息安全整体防护方案研究

随着“互联网+教育”的快速推进,各高校建成了包括学校门户网站、网上服务大厅、招生信息网站的Web应用中心。网站和业务系统数量增多,同时面临加剧的网络安全风险。高校信息安全建设需要从技术层面和管理层面两方面出发。采用先进的信息安全防护技术,有效抵御安全风险,从而为信息安全保驾护航。此外,制定相应的安全管理制度,对信息安全建设进行合理规划、统筹管理,保障和促进信息安全建设。结合高校的信息安全环境实际情况,探讨高校信息安全现状和防护措施,设计包括安全评估、纵深防御、访问控制、安全审计、应急响应与灾难恢复以及安全管理的高校信息安全整体防护方案。     

软件风险管理过程的研究与应用

软件风险是导致软件项目延迟、超预算或者失败的重要因素,风险管理是项目管理中一个重要的部分,自从巴里.鲍伊姆(Barry Boehm)把风险管理引入软件界以来,软件风险管理已经成为软件工程界的一个热点问题。针对风险管理的过程提出了多个模型,以其中得到广泛应用的持续风险管理模型为基础,介绍了风险管理过程,在此基础上重点讨论了对传统的风险计算公式的改进,并引入趋势分析进行风险预测。     

卓越绩效管理模式之过程管理与PDCA循环

该文从卓越绩效评价准则过程管理模块的过程识别、过程要求的确定、过程设计、实施和改进出发,详细说明过程管理模块和PDCA循环的关系。     

智能网风险识别与防范

Risk management are set of processes which include risk identification, risk analysis, risk evaluation and risk implementation. Risk exists throughout the entire life cycle of the project. It is an important guarantee for the success of the project to establish a good risk management mechanism and the risk-based decision-making mechanism. Personal communication tries to connect various telecommunication services to people, one of the key technologies to realise personal communication is to establish an advanced intelligent network--a kind of communication network that can provide and deal with the intelligent new businesses. It is an important guarantee for the success of the project to establish a good risk management mechanism and the risk-based decision-making mechanism.     

项目管理在降低信息系统风险中的作用研究

文章首先分析了信息系统的各种风险，通过分析风险成因，认为实施项目管理是降低这些风险的有力措施。文章对信息系统项目管理的意义、组织机构、实施过程等进行了描述，尤其强调了CMM(软件成熟度模型)在过程管理和控制中的作用。最后通过一个实例，证明了项目管理在降低信息系统风险方面功不可没。     

国际工程建设项目风险识别与对策

人类在社会经济活动中,需要处理各种各样的风险;企业在生产经营时,风险直接影响到企业盈利的可能和水平。项目风险管理是项目管理的重要内容．在现代工程项目管理中,风险管理已成为研究的热点。     

了解您的管理跨度--科研项目管理方法探索

概要介绍了科学的管理技术——项目管理方法，讨论了管理跨度在项目管理中的重要性，并推荐了如何了解管理跨度的方法。     

基于PDM系统的技术状态标识方法研究

对PDM系统实现技术状态标识的方法版本管理、有效性管理、多视图管理、基线管理进行了研究,提供了利用信息化手段提高技术状态管理的方法.