信息安全風(fēng)險(xiǎn)分析方法及應(yīng)用.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生活的重要組成部分，它在給人們生活帶來便利的同時(shí)，也帶來了很多安全問題。并且隨著信息技術(shù)的廣泛深入應(yīng)用，信息安全問題變得越來越復(fù)雜。目前，國際上普遍采用信息安全風(fēng)險(xiǎn)管理來解決組織的安全問題。信息系統(tǒng)運(yùn)行的可靠性，與信息安全保障的準(zhǔn)備工作水平相適應(yīng)。信息安全風(fēng)險(xiǎn)管理是信息安全保障的基礎(chǔ)性工作。國內(nèi)外許多專家認(rèn)為，信息安全風(fēng)險(xiǎn)管理是解決組織安全問題最有效的、科學(xué)的方法。而信息安全風(fēng)險(xiǎn)評估是信息安全風(fēng)險(xiǎn)管理的基礎(chǔ)，如何對

2、組織進(jìn)行信息安全風(fēng)險(xiǎn)評估，確認(rèn)組織存在的安全漏洞并及時(shí)修補(bǔ)，最大限度地降低組織的安全風(fēng)險(xiǎn)，已經(jīng)成為信息安全領(lǐng)域研究的一個(gè)重要內(nèi)容。 本文介紹了信息安全的相關(guān)概念和組織實(shí)施信息安全風(fēng)險(xiǎn)評估的流程，在國內(nèi)外常見的幾種信息安全準(zhǔn)則的基礎(chǔ)上，構(gòu)造了基于資產(chǎn)、威脅、弱點(diǎn)的風(fēng)險(xiǎn)評估模型，并對風(fēng)險(xiǎn)評估模型中的風(fēng)險(xiǎn)分析階段進(jìn)行詳細(xì)分析。本文中給出的信息安全風(fēng)險(xiǎn)分析方法是基于資產(chǎn)的、定量分析與定性分析相結(jié)合的風(fēng)險(xiǎn)分析方法。 信息安全通常強(qiáng)