長城證券信息安全風(fēng)險評估研究.pdf

1、證券市場在我國經(jīng)濟(jì)發(fā)展中具有舉足輕重的位置。證券行業(yè)的業(yè)務(wù)主要是信息數(shù)據(jù)和資金數(shù)據(jù)的流動。一旦證券行業(yè)發(fā)生信息安全事故,不僅會對數(shù)以萬計(jì)的投資者造成影響,而且會傳導(dǎo)到其他行業(yè),給國民經(jīng)濟(jì)、社會秩序造成混亂。在這種情況下,研究如何做好信息安全管理,提前做好預(yù)防工作是必要而且現(xiàn)實(shí)的。
　　風(fēng)險評估是風(fēng)險管理的基礎(chǔ)。信息安全管理就是對風(fēng)險識別、風(fēng)險評估、風(fēng)險控制的過程。信息安全風(fēng)險評估的研究由來已久,在評估流程、方法、以及相關(guān)工具的研究

2、上都取得了很多成果。但同時在理論上和方法上都存在很大的爭議,也還有很多進(jìn)一步研究的地方。
　　本文首先對信息安全風(fēng)險評估的發(fā)展?fàn)顩r進(jìn)行了研究。并且深入分析了各種評估方法的差異。本文指出了國內(nèi)證券市場信息安全存在的主要問題,同時本文詳細(xì)介紹了基于資產(chǎn)、脆弱性、威脅三個風(fēng)險要素的風(fēng)險評估原理和評估模型,在對信息資產(chǎn)識別賦值和對脆弱性和威脅進(jìn)行識別的基礎(chǔ)上,計(jì)算風(fēng)險影響和發(fā)生可能性,并完成對風(fēng)險值的計(jì)算。本文重點(diǎn)研究了利用風(fēng)險評估理論實(shí)