資產(chǎn)安全風(fēng)險(xiǎn)評(píng)估服務(wù)工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息借助于網(wǎng)絡(luò)快速的傳播，信息系統(tǒng)的安全性受到來(lái)自多方面的威脅。如何保證信息系統(tǒng)的安全是當(dāng)前人們面臨的重大問(wèn)題。對(duì)于大型企業(yè)而言，由于信息化的不斷深化，IT系統(tǒng)的應(yīng)用規(guī)模不斷提高，信息系統(tǒng)覆蓋面廣，人員較多，網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備繁雜，企業(yè)日常的生產(chǎn)、經(jīng)營(yíng)、管理已經(jīng)開(kāi)始大規(guī)模的深度依賴(lài)信息系統(tǒng)。因此信息系統(tǒng)的安全、穩(wěn)定就變得異常重要。作為安全保障體系的基礎(chǔ)性安全事務(wù)，根據(jù)企業(yè)的內(nèi)控要求、法律法規(guī)、標(biāo)準(zhǔn)化要求，我們勢(shì)必要展

2、開(kāi)多種多樣、側(cè)重點(diǎn)不同的、定期或不定期的各類(lèi)信息安全風(fēng)險(xiǎn)評(píng)估工作。信息安全風(fēng)險(xiǎn)評(píng)估工作可以對(duì)企業(yè)信息系統(tǒng)的安全狀況作出一個(gè)客觀的評(píng)價(jià)，依據(jù)評(píng)估的結(jié)果實(shí)行相應(yīng)的措施，做到有的放矢。
　　本文首先從資產(chǎn)安全風(fēng)險(xiǎn)評(píng)估的方法入手,著重?cái)⑹隽速Y產(chǎn)安全風(fēng)險(xiǎn)評(píng)估過(guò)程中風(fēng)險(xiǎn)計(jì)算的原理和步驟。針對(duì)目前風(fēng)險(xiǎn)計(jì)算缺乏統(tǒng)一的標(biāo)準(zhǔn)和具體計(jì)算方法的問(wèn)題，結(jié)合實(shí)際的風(fēng)險(xiǎn)評(píng)估工作,探索性地給出半定量風(fēng)險(xiǎn)計(jì)算方法。在深入研究常用的幾種風(fēng)險(xiǎn)計(jì)算方法后,對(duì)改進(jìn)算法的客