CAJ | 학술논문

对信息系统进行风险管理是实现组织业务目标的重要保证。目前国内外的信息安全风险管理模型注重技术和管理相结合，重视外部威胁风险防范，对内部威胁重视程度不够，而内部威胁具有不易发现、破坏程度大、组织防范能力弱等特点，本文提出改进的突出内部威胁的信息安全风险管理模型，并提出构建组织信息安全文化、建立激励机制等措施防范，以组织内部威胁。
대신식계통진행풍험관리시실현조직업무목표적중요보증。목전국내외적신식안전풍험관리모형주중기술화관리상결합，중시외부위협풍험방범，대내부위협중시정도불구，이내부위협구유불역발현、파배정도대、조직방범능력약등특점，본문제출개진적돌출내부위협적신식안전풍험관리모형，병제출구건조직신식안전문화、건립격려궤제등조시방범，이조직내부위협。