信息安全风险评估综述

信息安全风险评估是信息系统安全工程的重要组成部分，是建立信息系统安全体系的基础和前提。本文分析了信息安全风险评估所涉及的主要内容，包括国内外现状、评估体系模型、评估标准、评估方法、评估过程等，探讨了国内外测评体系，指出了目前信息安全风险评估需要解决的问题，展望了信息安伞风险评估的发展前景。