基于知識庫的信息安全風險評估技術研究與軟件實現.pdf

1、信息領域的安全問題隨著信息化的發(fā)展而日趨嚴重，引起了國內外的廣泛重視。但研究發(fā)現：信息系統(tǒng)中沒有絕對的安全，也沒有徹底的危險，只是當存在的安全風險超出安全措施的控制范圍時才可能引發(fā)安全事件的發(fā)生。因此對信息系統(tǒng)的安全管理實質上也就轉化為對信息系統(tǒng)本身存在的風險和采取的安全措施進行管理和控制，通過分析存在的風險及采取的風險控制措施，權衡輕重，把風險降低到一個可按受的程度，這個過程的組織與實施工作就由信息安全風險評估這門學科來完成。實際上，

2、對某信息系統(tǒng)進行評估就是在安全與風險之間尋求一個平衡，既要保證信息系統(tǒng)的安全運行，又要防止因風險控制措施的實施而產生成本過高問題。因此風險評估過程是一個動態(tài)的、循環(huán)往復的平衡過程，是一個不斷降低安全風險的過程，也是一個在信息資產的風險與采用安全措施的成本代價之間尋求平衡的過程。 本文在充分學習信息安全風險評估理論的基礎上，介紹了信息安全風險評估的發(fā)展歷程及研究現狀，闡述了信息安全風險評估的基本概念和理論，分析了傳統(tǒng)的風險因素分析

3、方法、模型及評估輔助工具，指出了故障樹分析法在風險分析時存在的不足并進行改進，并把用于解決“部分信息明確，部分信息不明確”的灰色系統(tǒng)理論引入了風險評估以期來提高評估結果的準確性。同時針對當前評估輔助工具在評估時應用不力的情況進行了分析，提出了一種能夠快速、準確進行風險評估的基于知識庫的風險評估系統(tǒng)。隨后，將產生的研究成果與實踐需要相結合，研究開發(fā)了一套基于知識庫的信息系統(tǒng)安全風險評估輔助工具，并建立了評估用的知識庫與信息庫。這些研究成果