S省電信互聯(lián)網(wǎng)安全風險評估研究.pdf

1、隨著近年來通信消費趨勢的變化，中國電信的語音業(yè)務收入逐漸下滑，而以互聯(lián)網(wǎng)為代表為非語音業(yè)務仍然保持著一定的增長。就在互聯(lián)網(wǎng)成為中國電信企業(yè)經(jīng)營的最大支柱之一的時候，遍布全球的互聯(lián)網(wǎng)安全事件卻在日益加劇，嚴重威脅到了互聯(lián)網(wǎng)的運營安全。作為中國電信在S省的分公司，在S省電信現(xiàn)有的網(wǎng)絡安全管理體系中，也尚未建立起有效的基于風險的安全管理。因此，如何掌控S省電信互聯(lián)網(wǎng)的安全風險，并有效的實施安全防護，成為了S省電信互聯(lián)網(wǎng)安全管理的一大挑戰(zhàn)。

2、r>　　面對這一安全管理的難題，本文選取風險管理中最關鍵的風險評估環(huán)節(jié)為研究對象。通過對國內(nèi)外文獻的研究、國際國內(nèi)標準的學習、業(yè)界的應用，結(jié)合具體的行業(yè)規(guī)范，本文提出了適合S省電信互聯(lián)網(wǎng)風險評估的階段、形式和方法等理論，并設計出了一個優(yōu)化的評估模型。文中應用優(yōu)化模型，對S省電信全省的互聯(lián)網(wǎng)骨干網(wǎng)進行了細致的風險評估，將被評估的互聯(lián)網(wǎng)資產(chǎn)進行了識別，對所面臨的威脅進行了演繹歸納和量化，也對現(xiàn)存的脆弱性進行了評估。根據(jù)上述關鍵要素的評估結(jié)果

3、，S省電信互聯(lián)網(wǎng)的最終安全風險被全面呈現(xiàn)。本次研究也對有關的安全風險，提出了切實可行的處理建議。
　　全文主要運用了風險評估這一系統(tǒng)的研究方法，結(jié)合了業(yè)界常用的故障樹分析法、專家分析法、實地調(diào)查、交流溝通等方法作為輔助的研究方法，對評估對象的關鍵要素進行了深入研究，并利用SPSS等工具完成了有關數(shù)據(jù)的處理。
　　本文的研究是對互聯(lián)網(wǎng)絡安全風險評估的一次較為全面的探索，具有一定的理論意義和實用價值。文中的理論分析可為網(wǎng)絡安全領