基于大數(shù)據(jù)的信息安全等級(jí)保護(hù)風(fēng)險(xiǎn)賦值研究.pdf

1、信息系統(tǒng)面臨的安全問題日益凸顯，對(duì)社會(huì)穩(wěn)定與生產(chǎn)發(fā)展帶來了越來越多的威脅。為此，國家公安部制定了信息安全等級(jí)保護(hù)測(cè)評(píng)制度及標(biāo)準(zhǔn)。在當(dāng)前的等級(jí)保護(hù)測(cè)評(píng)機(jī)制中，沒有體現(xiàn)出不同行業(yè)的風(fēng)險(xiǎn)重點(diǎn)區(qū)別，對(duì)于分類的劃分也過于籠統(tǒng)缺乏針對(duì)性。因此，風(fēng)險(xiǎn)測(cè)評(píng)模型缺乏自適應(yīng)性和寬動(dòng)態(tài)性。鑒于此，本文將以風(fēng)險(xiǎn)評(píng)估的各個(gè)要素為線索，引入基于大數(shù)據(jù)的風(fēng)險(xiǎn)參數(shù)，參照行業(yè)特征及評(píng)測(cè)項(xiàng)基本分類建立新的風(fēng)險(xiǎn)賦值模型，以解決等級(jí)保護(hù)測(cè)評(píng)中不符合項(xiàng)的風(fēng)險(xiǎn)定級(jí)缺乏針對(duì)性的問題

2、，達(dá)到建立科學(xué)合理的風(fēng)險(xiǎn)賦值體系的效果。
　　本文重點(diǎn)為：在等級(jí)保護(hù)測(cè)評(píng)方面，結(jié)合風(fēng)險(xiǎn)評(píng)估中的風(fēng)險(xiǎn)評(píng)估要素模型，對(duì)原有等級(jí)保護(hù)測(cè)評(píng)中的風(fēng)險(xiǎn)分類賦值方法進(jìn)行改進(jìn)，用基于大數(shù)據(jù)因子的量化結(jié)果代替按照風(fēng)險(xiǎn)分類直接定級(jí)；在風(fēng)險(xiǎn)評(píng)估模型中引入了基于大數(shù)據(jù)的參數(shù)，把不同行業(yè)領(lǐng)域的資產(chǎn)等風(fēng)險(xiǎn)要素引入到風(fēng)險(xiǎn)評(píng)估中來，作為不同行業(yè)領(lǐng)域的風(fēng)險(xiǎn)評(píng)估中資產(chǎn)、威脅、脆弱性的賦值依據(jù)。
　　本文首先分析現(xiàn)有的信息安全等級(jí)保護(hù)體系，然后對(duì)風(fēng)險(xiǎn)評(píng)估體系進(jìn)行