摘 要:在對信息系統(tǒng)安全評估概念和國內(nèi)外常見安全評估柝準(zhǔn)簡單介紹的基礎(chǔ)上,詳細(xì)分析了國際標(biāo)準(zhǔn)ISO/IEC17799:2000和國內(nèi)公安行業(yè)標(biāo)準(zhǔn)GA/T 391-2002。相對而言,它們是目前信息系統(tǒng)安全評估較好的參考標(biāo)準(zhǔn)指標(biāo)體系。
關(guān)鍵詞:信息系統(tǒng)安全;信息安全管理;安全評估;評估標(biāo)準(zhǔn);分級管理