元数据登记系统：基本概念与基本结构*

介绍了元数据登记系统的意义和类别，分析了元数据登记系统的基本功能结构，并对元数据登记的基础标ISO/IEC11179进行了详细介绍。     

基于ISO／IEC 27002信息安全风险评估知识库的构建

本文首先介绍了风险评估知识库的概念及作用,在此基础上提出了基于IS027002的信息安全风险评估知识库的一种构建方式。该知识库主要用于信息安全风险评估知识的培训教学和自学辅导,以增进员工对风险评估的了解,提高其风险防范意识,规范业务工作流程。随后,文章详述了知识库的信息来源、制作过程、采用的技术工具以及运行环境,并重点介绍了知识库的结构及其内容安排。其中,部分内容结合典型实例予以说明。文末提出了未来该知识库需改进的地方。