网络信息安全体系
计算机网络信息安全的整体保障作用,主要体现在整个系统生命周期对风险进行整体的管理、应对和控制。网络信息安全体系如图1所示。
图1 网络信息安全体系
其中,网络信息系统安全风险评估是一个识别、控制、降低或消除可能影响系统安全风险的过程。是明确安全现状、规划安全工作、制订安全策略,并形成安全解决方案的基础,通过对网络系统的风险评估可以掌控各种潜在风险,并制定出相应的应对措施和应急预案。通过安全控制极大地降低风险,并对残留风险进行及时监控和分析,应急预案及计划可在突发事件发生时做出应急响应和灾难恢复,以确保网络信息系统及业务数据的安全。
详见 网络安全技术与实践 高等教育出版社 贾铁军主编2014.8。