城市通卡系統(tǒng)風(fēng)險評估及改進(jìn).pdf

1、隨著計(jì)算機(jī)技術(shù)、通信技術(shù)以及互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，社會信息化進(jìn)程逐步加快。為滿足新的全球范圍內(nèi)的數(shù)字化生存與競爭環(huán)境下，各國都將城市通卡建設(shè)列入了工作日程，建立城市通卡信息安全保障體系已成為目前城市通卡安全建設(shè)的首要任務(wù)。風(fēng)險評估作為信息安全管理的重要內(nèi)容，在信息安全管理體系建設(shè)的各個階段發(fā)揮著重要的作用。風(fēng)險評估是一個綜合評價過程，建立簡化有效的評估模型是順利完成風(fēng)險評估的基礎(chǔ)。
　　本文通過分析國際、國內(nèi)的先進(jìn)的安全模型和風(fēng)險

2、評估方法，找出適合于城市通卡系統(tǒng)的風(fēng)險評估方法和途徑，立足城市通卡系統(tǒng)特點(diǎn)，對城市通卡系統(tǒng)進(jìn)行層次化分解，將系統(tǒng)中涉及的各種風(fēng)險因素進(jìn)行抽象化地描述。建立了一個基于OCTAVE的城市通卡系統(tǒng)風(fēng)險評估模型。依據(jù)城市通卡系統(tǒng)中資產(chǎn)價值，威脅性、脆弱點(diǎn)和已有防范措施四者之間的關(guān)系，選取恰當(dāng)?shù)娘L(fēng)險計(jì)算方法，計(jì)算出城市通卡系統(tǒng)風(fēng)險評估數(shù)值。
　　最后，將本文研究出的風(fēng)險評估模型應(yīng)用于城市通卡系統(tǒng)，得出城市通卡系統(tǒng)的系統(tǒng)風(fēng)險等級，并根據(jù)評估結(jié)