信息安全風險分析方法及應用.pdf

1、計算機網(wǎng)絡已經(jīng)成為人們生活的重要組成部分，它在給人們生活帶來便利的同時，也帶來了很多安全問題。并且隨著信息技術的廣泛深入應用，信息安全問題變得越來越復雜。目前，國際上普遍采用信息安全風險管理來解決組織的安全問題。信息系統(tǒng)運行的可靠性，與信息安全保障的準備工作水平相適應。信息安全風險管理是信息安全保障的基礎性工作。國內外許多專家認為，信息安全風險管理是解決組織安全問題最有效的、科學的方法。而信息安全風險評估是信息安全風險管理的基礎，如何對

2、組織進行信息安全風險評估，確認組織存在的安全漏洞并及時修補，最大限度地降低組織的安全風險，已經(jīng)成為信息安全領域研究的一個重要內容。 本文介紹了信息安全的相關概念和組織實施信息安全風險評估的流程，在國內外常見的幾種信息安全準則的基礎上，構造了基于資產、威脅、弱點的風險評估模型，并對風險評估模型中的風險分析階段進行詳細分析。本文中給出的信息安全風險分析方法是基于資產的、定量分析與定性分析相結合的風險分析方法。 信息安全通常強