電信行業(yè)信息安全風(fēng)險(xiǎn)評(píng)估的研究.pdf

1、信息系統(tǒng)安全評(píng)估是一項(xiàng)復(fù)雜的工程項(xiàng)目管理，在這類項(xiàng)目的實(shí)施中，信息安全風(fēng)險(xiǎn)評(píng)估方法具有核心的地位，它是整個(gè)項(xiàng)目實(shí)施的基礎(chǔ)和前提。我國(guó)的信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目開(kāi)展時(shí)間不長(zhǎng)，雖然此類項(xiàng)目的實(shí)施已經(jīng)取得了很大進(jìn)步，但還存在很多問(wèn)題。主要表現(xiàn)為我國(guó)目前的信息安全風(fēng)險(xiǎn)評(píng)估缺乏統(tǒng)一的標(biāo)準(zhǔn)和方法，這就直接造成該類項(xiàng)目的實(shí)施良莠不齊，缺乏有效的質(zhì)量控制；同時(shí)由于項(xiàng)目開(kāi)展時(shí)間較短，與土建項(xiàng)目經(jīng)理項(xiàng)目相比，信息項(xiàng)目的項(xiàng)目經(jīng)理在項(xiàng)目管理方面的經(jīng)驗(yàn)相對(duì)落后，所以

2、在項(xiàng)目實(shí)施中很難做到投資、質(zhì)量、進(jìn)度等方面的有效控制。本文以某電信企業(yè)的信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目實(shí)施為背景，提出一套基于資產(chǎn)、威脅和弱點(diǎn)的信息安全風(fēng)險(xiǎn)評(píng)估量化模型，逐層深入的對(duì)信息安全風(fēng)險(xiǎn)評(píng)估過(guò)程中如何量化風(fēng)險(xiǎn)進(jìn)行分析。
　　 本文首先概述了信息安全以及信息安全風(fēng)險(xiǎn)評(píng)估相關(guān)標(biāo)準(zhǔn)(包括技術(shù)性標(biāo)準(zhǔn)和管理性標(biāo)準(zhǔn))的基礎(chǔ)知識(shí)。通過(guò)對(duì)國(guó)內(nèi)、國(guó)外的信息安全標(biāo)準(zhǔn)現(xiàn)狀進(jìn)行對(duì)比分析，得出了信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)發(fā)展的前景。
　　 其次，本文借鑒