具有可实施性的信息安全风险管理体系

随着企业网络的不断发展，信息系统已经成为大多数企业、政府正常工作的一部分，而传统的信息安全建设往往就是安全产品的堆砌，对于安全风险的控制和管理依然停留在理论阶段。本文着重提出了由经典安全风险管理理论进一步发展而来的动态风险管理体系，并简述其在传统IT环境中具备的应用优势。