信息安全風險評估研究及應(yīng)用.pdf

1、隨著社會上各行各業(yè)與信息技術(shù)的整合程度日益加深,信息安全的問題也變得愈發(fā)突出。即使是一個已經(jīng)采取了很多信息安全防護手段的信息系統(tǒng)也會存在很多的安全隱患。這些安全隱患一旦被形形色色的攻擊者利用,可能會對業(yè)務(wù)的正常開展造成巨大的威脅。發(fā)現(xiàn)并對這些隱患進行清除或防御,完善信息安全保障體系,從而實現(xiàn)對信息安全風險的有效管理和控制,就是信息安全風險評估所要做的工作和追求實現(xiàn)的目標。
　　信息安全風險評估有很多標準,但這些標準的內(nèi)容主要是一系

2、列概念的集合或體系,對某一個特定組織的安全風險評估工作究竟該如何具體開展,并沒有做出明確和細化的指導(dǎo)。每家單位、公司或部門的信息系統(tǒng)都有自己的特點,現(xiàn)成的安全模型往往很難直接套用。因此信息安全風險評估在具體細化、實踐化方面仍然有很多工作可以深入研究。
　　本文首先對幾種經(jīng)典安全風險評估模型進行分析,嘗試提出了一種新的安全模型。由該安全模型引申出的評估流程更符合處于運行維護狀態(tài)下的信息系統(tǒng)安全風險評估工作的實際需求。然后對改進的評估