信息安全风险评估工具的设计与实现
孙鹏鹏 张玉清 韩臻
The Design and Implementation of Risk Assessment Tool
计算机工程与应用 . 2007, (9): 95 -99 .