◆张绍福



探讨涉密信息系统之风险与成本管控

◆张绍福

(贵州航空发动机研究所 贵州 550000)

本文以涉密信息系统安全保密管理作为关键点，即以安全风险控制作为切入点，应用成本效益分析法，根据安全风险发生的概率、风险危害性、风险损益成本等要素探讨涉密信息系统安全管理的人力、财力、物力、管理等成本管控问题，研究使企业涉密信息系统安全风险管控与成本管控均达到可接受程度的评价方法。

涉密信息；系统风险；成本管控

0 前言

随着信息技术的不断发展，信息安全问题也日显突出,信息安全已成为事关国家安全和国家发展的重大战略问题，如何确保信息系统的安全已成为国家及各行各业高度关注的问题。尤其是对于从事武器装备科研生产单位的涉密信息系统安全保密管理，是保密工作的重中之重，关系国家秘密的安全和企业生存发展。

为指导和规范涉及国家秘密的信息系统的安全保密管理，国家已先后颁发了一系列涉密信息系统的管理标准。此外，通过开展涉密信息系统安全保密测评、安全保密风险评估、军工保密资格审查认证等工作，进一步规范和加强了各单位涉密信息系统的安全保密建设与管理。

涉密信息系统使用单位根据国家相关保密标准要求，已逐步建立和完善了涉密信息系统安全保密技术防范和管理体系，较好地保障了国家秘密的安全。然而，保密是需要付出成本的，随着对涉密信息系统安全保密管理要求的不断提高，所付出的人力、财力、物力、管理等成本也在不断增长，具体到一个项目或单位可能不很突出，但从总体上看，这其实是一个相当庞大的数目。……