面向電信系統(tǒng)的信息安全風險評估研究及應(yīng)用.pdf

1、隨著信息安全事件的不斷涌現(xiàn)，信息安全已上升到國家安全戰(zhàn)略高度，變被動修護為主動防御已成為解決安全問題趨勢。信息安全風險評估是識別系統(tǒng)存在的潛在風險、全面了解系統(tǒng)安全狀況的有效手段。目前我國對信息安全風險評估研究正處于高速發(fā)展階段，我國頒布了很多信息安全風險評估標準及行業(yè)標準，對此也進行了大量研究，但多為標準解讀和理論研究，對信息安全風險評估項目實施研究較少，如何在分析評估流程的基礎(chǔ)上構(gòu)建評估實施體系為普通評估者提供有效指導，及如何優(yōu)化已

2、有的評估方法使評估結(jié)果更科學、客觀、全面的反映評估目的，將是信息安全防護研究的重點。
　　首先，分析了信息安全風險評估、等級保護、風險管理三者流程和相互關(guān)系，深入了解我國信息安全風險評估現(xiàn)狀，在此基礎(chǔ)上將研究對象界定為：電信系統(tǒng)的運行維護階段。
　　其次，構(gòu)建了“電信系統(tǒng)信息安全風險評估實施體系”，通過分析信息安全風險流程并結(jié)合項目實踐經(jīng)驗，詳細制定了相關(guān)人員職責、實施流程、輸入輸出文檔等通用活動；并針對電信系統(tǒng)的特點，詳細

3、歸納了風險要素識別階段的工作及需要注意的事項，以提高電信系統(tǒng)信息安全風險評估項目的實施效率和保障項目的實施質(zhì)量，并對其他風險評估項目的實施具有指導與借鑒作用。
　　再次，通過對常用評估方法的比較分析，選擇運用基于熵權(quán)法的模糊綜合評價的評估方法對整個電信系統(tǒng)安全狀況進行評估，有效解決了整體評估中評估指標多、數(shù)據(jù)量大、結(jié)論帶有模糊性等問題；選擇運用基于G1法和模糊距離相結(jié)合的組合評估方法對具體風險值進行求解，有效解決了具體風險求解過程