定量的安全風(fēng)險(xiǎn)評(píng)估計(jì)算模型的研究及實(shí)現(xiàn).pdf

1、隨著各類組織的信息化程度的提高和業(yè)務(wù)運(yùn)作過(guò)程中大量數(shù)據(jù)的生成，使得信息系統(tǒng)越來(lái)越復(fù)雜，組織的發(fā)展對(duì)信息的依賴程度也越來(lái)越大，這樣信息安全風(fēng)險(xiǎn)管理成了組織風(fēng)險(xiǎn)管理的重要組成部分。如何保障信息安全是每個(gè)現(xiàn)代組織所面臨的共同問(wèn)題，信息安全風(fēng)險(xiǎn)評(píng)估逐漸被引入組織的管理體系當(dāng)中。風(fēng)險(xiǎn)評(píng)估是風(fēng)險(xiǎn)管理的最根本依據(jù)，是對(duì)現(xiàn)有信息系統(tǒng)的安全性進(jìn)行分析的第一手資料，也是信息安全領(lǐng)域內(nèi)最重要的研究?jī)?nèi)容之一。企業(yè)在進(jìn)行信息安全設(shè)備選型、信息安全需求分析、網(wǎng)絡(luò)建

2、設(shè)、應(yīng)用系統(tǒng)試運(yùn)行、內(nèi)網(wǎng)與外網(wǎng)互聯(lián)、與第三方業(yè)務(wù)伙伴進(jìn)行網(wǎng)上業(yè)務(wù)數(shù)據(jù)傳輸和電子政務(wù)等業(yè)務(wù)之前，進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估會(huì)幫助組織在一個(gè)安全的框架下進(jìn)行組織活動(dòng)。它通過(guò)信息安全風(fēng)險(xiǎn)評(píng)估來(lái)識(shí)別風(fēng)險(xiǎn)大小，通過(guò)制定信息安全方針，采取適當(dāng)?shù)目刂颇繕?biāo)與控制方式對(duì)風(fēng)險(xiǎn)進(jìn)行控制，使風(fēng)險(xiǎn)被避免、轉(zhuǎn)移或降至一個(gè)可被接受的水平。 本論文主要討論了信息安全風(fēng)險(xiǎn)評(píng)估計(jì)算模型的相關(guān)問(wèn)題。在原來(lái)定性的風(fēng)險(xiǎn)評(píng)估計(jì)算模型的基礎(chǔ)上，提出了一種基于定量的信息安全風(fēng)險(xiǎn)評(píng)估