信息安全风险评估模型在制造业企业中的运用

摘 要：随着信息技术发展和社会信息化的加快，国民经济对信息和信息系统的依靠越来越大，由此而产生的信息安全题目也日益突出。本文以有关信息安全的国际标准为理论基础，提出了以风险治理为核心理念的信息安全风险评估模型，具体论述了风险评估的两种模型：根据ISO17799国际标准以及风险评估方法层次分析法建立基于层次结构的.风险评估模型和建立COSO的ERM框架模型，并先容了两种模型在制造业企业中的运用。
关键词：信息安全；风险评估；模型；层次结构；ERM框架模型