一種信息安全價值評估系統(tǒng)的設計與實現(xiàn).pdf

1、信息社會的到來給人類社會的生產、生活帶來了巨大的影響，人們對信息的依賴性也愈加強烈，而同時信息安全問題也成為信息基礎設施的嚴峻考驗。政府、企業(yè)等組織對信息安全工作也越來越重視。然而，信息安全投入的價值如何體現(xiàn)，是信息安全投資決策者關心的問題?，F(xiàn)實的狀況是：沒有一個成熟的、可操作性較強的方法論支持對信息安全投入的價值進行評估。 本文試圖找出一個定量的、可操作的、切合實際的模型來衡量信息安全的價值，以衡量信息安全工作成效、輔助決策者

2、進行投資決策。 本文在當前信息安全價值相關理論研究的基礎上，將信息安全的價值分為經濟價值和非經濟價值兩種。同時將經濟價值劃分為風險的降低和成本的節(jié)省兩部分。本文從企業(yè)實踐出發(fā)，對風險降低分析和成本節(jié)省分析都給出了詳細的量化過程推導步驟，保證了評估的可信度和可操作性。對于非經濟價值，本文設計了切實可行的安全能力問卷、BS7799符合性問卷，以此從正面定量反映組織的信息安全水平。 最后，本文設計了一個實際的系統(tǒng)以輔助信息安全