一種信息安全價(jià)值評(píng)估系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息社會(huì)的到來(lái)給人類社會(huì)的生產(chǎn)、生活帶來(lái)了巨大的影響，人們對(duì)信息的依賴性也愈加強(qiáng)烈，而同時(shí)信息安全問(wèn)題也成為信息基礎(chǔ)設(shè)施的嚴(yán)峻考驗(yàn)。政府、企業(yè)等組織對(duì)信息安全工作也越來(lái)越重視。然而，信息安全投入的價(jià)值如何體現(xiàn)，是信息安全投資決策者關(guān)心的問(wèn)題。現(xiàn)實(shí)的狀況是：沒(méi)有一個(gè)成熟的、可操作性較強(qiáng)的方法論支持對(duì)信息安全投入的價(jià)值進(jìn)行評(píng)估。 本文試圖找出一個(gè)定量的、可操作的、切合實(shí)際的模型來(lái)衡量信息安全的價(jià)值，以衡量信息安全工作成效、輔助決策者

2、進(jìn)行投資決策。 本文在當(dāng)前信息安全價(jià)值相關(guān)理論研究的基礎(chǔ)上，將信息安全的價(jià)值分為經(jīng)濟(jì)價(jià)值和非經(jīng)濟(jì)價(jià)值兩種。同時(shí)將經(jīng)濟(jì)價(jià)值劃分為風(fēng)險(xiǎn)的降低和成本的節(jié)省兩部分。本文從企業(yè)實(shí)踐出發(fā)，對(duì)風(fēng)險(xiǎn)降低分析和成本節(jié)省分析都給出了詳細(xì)的量化過(guò)程推導(dǎo)步驟，保證了評(píng)估的可信度和可操作性。對(duì)于非經(jīng)濟(jì)價(jià)值，本文設(shè)計(jì)了切實(shí)可行的安全能力問(wèn)卷、BS7799符合性問(wèn)卷，以此從正面定量反映組織的信息安全水平。 最后，本文設(shè)計(jì)了一個(gè)實(shí)際的系統(tǒng)以輔助信息安全