面向電信系統(tǒng)的信息安全風(fēng)險評估研究及應(yīng)用.pdf

1、隨著信息安全事件的不斷涌現(xiàn)，信息安全已上升到國家安全戰(zhàn)略高度，變被動修護(hù)為主動防御已成為解決安全問題趨勢。信息安全風(fēng)險評估是識別系統(tǒng)存在的潛在風(fēng)險、全面了解系統(tǒng)安全狀況的有效手段。目前我國對信息安全風(fēng)險評估研究正處于高速發(fā)展階段，我國頒布了很多信息安全風(fēng)險評估標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)，對此也進(jìn)行了大量研究，但多為標(biāo)準(zhǔn)解讀和理論研究，對信息安全風(fēng)險評估項目實施研究較少，如何在分析評估流程的基礎(chǔ)上構(gòu)建評估實施體系為普通評估者提供有效指導(dǎo)，及如何優(yōu)化已

2、有的評估方法使評估結(jié)果更科學(xué)、客觀、全面的反映評估目的，將是信息安全防護(hù)研究的重點(diǎn)。
　　首先，分析了信息安全風(fēng)險評估、等級保護(hù)、風(fēng)險管理三者流程和相互關(guān)系，深入了解我國信息安全風(fēng)險評估現(xiàn)狀，在此基礎(chǔ)上將研究對象界定為：電信系統(tǒng)的運(yùn)行維護(hù)階段。
　　其次，構(gòu)建了“電信系統(tǒng)信息安全風(fēng)險評估實施體系”，通過分析信息安全風(fēng)險流程并結(jié)合項目實踐經(jīng)驗，詳細(xì)制定了相關(guān)人員職責(zé)、實施流程、輸入輸出文檔等通用活動；并針對電信系統(tǒng)的特點(diǎn)，詳細(xì)

3、歸納了風(fēng)險要素識別階段的工作及需要注意的事項，以提高電信系統(tǒng)信息安全風(fēng)險評估項目的實施效率和保障項目的實施質(zhì)量，并對其他風(fēng)險評估項目的實施具有指導(dǎo)與借鑒作用。
　　再次，通過對常用評估方法的比較分析，選擇運(yùn)用基于熵權(quán)法的模糊綜合評價的評估方法對整個電信系統(tǒng)安全狀況進(jìn)行評估，有效解決了整體評估中評估指標(biāo)多、數(shù)據(jù)量大、結(jié)論帶有模糊性等問題；選擇運(yùn)用基于G1法和模糊距離相結(jié)合的組合評估方法對具體風(fēng)險值進(jìn)行求解，有效解決了具體風(fēng)險求解過程