摘要：大数据时代,信息资产已成为组织的重要资产,能使组织获得更大的效益。信息资产风险管理已在各个领域受到许多研究者的广泛关注。文章从信息资产的价值、安全管理、风险分析、风险控制等方面,对近年来我国信息资产风险管理的文献进行综合分析研究。结果显示：信息资产在各行各业都能够带来直接或间接的利益,创造新的价值;对信息资产的有效管理可以提升其创造新价值的作用;保障信息资产的安全,是实现信息资产价值的基础;应从避免风险、抑制风险、中和风险、集中或分散等环节实现信息资产风险控制,确保组织的信息资产安全。

关键词：信息资产管理 信息资产安全 风险分析 风险控制 

单位：宁夏大学资产管理处