信息安全風(fēng)險(xiǎn)評(píng)估模型及方法研究.pdf

1、信息系統(tǒng)安全管理是一項(xiàng)復(fù)雜的系統(tǒng)工程管理，在這項(xiàng)系統(tǒng)工程中，信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估具有核心的地位，它是信息系統(tǒng)安全的基礎(chǔ)和前提。論文從整體上可分為三部分：第一部分，論文概述了信息安全以及信息安全風(fēng)險(xiǎn)評(píng)估相關(guān)標(biāo)準(zhǔn)(包括技術(shù)性標(biāo)準(zhǔn)和管理性標(biāo)準(zhǔn))的基礎(chǔ)知識(shí)；第二部分，論文利用系統(tǒng)工程的理論和方法建立了一個(gè)基于層次結(jié)構(gòu)的信息安全評(píng)估模型；第三部分，論文著重研究了一種基于資產(chǎn)、威脅和弱點(diǎn)的信息安全風(fēng)險(xiǎn)評(píng)估量化模型。三部分緊密相連，逐層深入的對(duì)信息安

2、全風(fēng)險(xiǎn)評(píng)估過(guò)程中如何量化風(fēng)險(xiǎn)進(jìn)行了科學(xué)的研究。 論文對(duì)于信息安全風(fēng)險(xiǎn)評(píng)估方法進(jìn)行了以下兩個(gè)方面創(chuàng)新性的研究： 一方面，借鑒灰色理論特性和評(píng)估方法，將該理論應(yīng)用到信息安全風(fēng)險(xiǎn)評(píng)價(jià)模型的建立上，綜合運(yùn)用層次分析法、灰色評(píng)價(jià)方法及模糊評(píng)價(jià)方法，同時(shí)考慮安全要素間的相互關(guān)系和相對(duì)重要度，為信息安全評(píng)價(jià)體系提供了一種簡(jiǎn)單、實(shí)用、高效的量化評(píng)價(jià)模型。 另一方面，論文在基于資產(chǎn)、威脅、弱點(diǎn)的信息安全風(fēng)險(xiǎn)評(píng)估模型中引入金融風(fēng)險(xiǎn)度