论文部分内容阅读
随着信息时代的到来,每个组织所拥有和需要的信息越来越多,构建信息安全管理系统日益受到各级组织的重视。采用综合权衡分析方法,研究信息安全管理系统的评估问题。构建了一个包括整体评估和系统优化两层含义的信息安全管理系统评估框架,框架完全符合评价、分析及优化的系统工程思想。提出了基于综合权衡方法的信息安全管理系统评估的一套方法集,方法集不仅实现了定性定量相结合的评估思路,而且实现了评估过程的可视化。研究一方面可以总结信息安全管理系统评估的相关理论和方法,另一方面可以有效地指导我国信息安全管理系统的建设工作。