基于威脅分析的電子政務(wù)信息安全風(fēng)險(xiǎn)綜合評(píng)估模型.pdf

1、信息安全已成為制約電子政務(wù)發(fā)展的關(guān)鍵因素,電子政務(wù)信息安全工作的首要任務(wù)是建立信息安全管理體系。
　　信息安全風(fēng)險(xiǎn)評(píng)估是建立信息安全管理體系工作中不可或缺的部分,也是建立信息安全管理體系的最根本依據(jù)。
　　對(duì)于大型的信息系統(tǒng)而言,其信息安全風(fēng)險(xiǎn)評(píng)估已經(jīng)無(wú)法通過(guò)單一的分析方法完成,如何綜合運(yùn)用多種方法建立一種能夠有效的、準(zhǔn)確的評(píng)估電子政務(wù)系統(tǒng)信息安全的模型,成為電子政務(wù)信息安全的熱點(diǎn)研究問(wèn)題。本文依據(jù)資產(chǎn)、脆弱性、威脅等風(fēng)險(xiǎn)評(píng)

2、估基本要素提出了一種以威脅分析為核心,以定量分析為主、定性分析方法為輔的綜合的電子政務(wù)信息安全風(fēng)險(xiǎn)評(píng)估模型。
　　以威脅為核心的風(fēng)險(xiǎn)計(jì)算的主要步驟包括:威脅識(shí)別、威脅發(fā)生概率計(jì)算、威脅后果屬性識(shí)別、威脅后果屬性權(quán)重計(jì)算以及最后的威脅風(fēng)險(xiǎn)值計(jì)算。本文所建立的風(fēng)險(xiǎn)評(píng)估模型在風(fēng)險(xiǎn)計(jì)算的不同步驟中采用了非常成熟、應(yīng)用廣泛的方法。其中威脅發(fā)生概率的計(jì)算采用馬爾可夫(Markov)方法,威脅后果屬性值的計(jì)算采用歸一化處理實(shí)現(xiàn)無(wú)量綱化,威脅后果