基于BS7799的风险评估分析方法

信息是组织机构的一项重要资产。信息系统的安全建设已经越来越受关注,风险评估作为风险管理的基础其重要性不言而喻。描述了一种基于BS7799信息安全风险评估定性定量相结合的分析方法用来判定组织的安全风险级别。