摘要

信息系统项目信息安全风险评价贯穿信息系统整个生命周期,是项目风险管理的基础。通过阐述国内外信息安全风险评价现状,提出信息系统项目信息安全风险评价过程,从三种视角对信息系统项目安全风险评价体系进行梳理,对比分析各种评价方法。