摘要： 英国信息安全管理标准BS7799是在信息系统风险评估中比较重要的一个标准,该文在深入分析该标准的基础上,讨论了基于该标准的信息系统风险评估工具的分析和设计,为信息系统风险评估工具的研究提供了可借鉴的经验。

关键词: 风险评估, BS7799, 信息安全管理体系

Abstract: British Standard 7799 is an important code of practice for information security assessment.In this paper, the author discusses the analysis and design of the risk-assess tools based on information security management standard BS 7799 after analyzing the standard. And the design provides the available experience in the research of information system risk assessment tools.

中图分类号: 

• TP311.52