浅析信息安全风险评估在涉密信息系统中的实施方法

摘要

本文通过研究GB/T20984信息安全风险评估规范在涉密信息系统中如何应用,创新提出了资产、威胁和脆弱性在涉密信息系统中的识别方法,该方法可以更精准地找到涉密信息系统中存在的高、中、低风险漏洞,使整改工作更有针对性,既不过保护,也不欠保护,从而保障了涉密信息系统全生命周期管理的科学性和有效性.