Classification and Relationship Identification of Information Assets Based on Information System Architecture
基于信息系统架构的信息资产分类与关系识别
Keywords: 信息安全,风险评估,信息系统架构,资产分类,资产关系
Abstract:
信息资产识别是信息安全风险评估工作的核心环节。文中提出了基于信息系统架构,涵盖信息安全相关的所有资产的一个参考分类框架,并在此基础上分析资产之间的依存关系。评估者以该框架为工具识别资产时,可以做到清晰、规范和全面。
Full-Text