關(guān)于風(fēng)險評估在銀行信息安全等級保護體系中的應(yīng)用.pdf

1、本文闡述了在銀行業(yè)金融機構(gòu)日益依賴于信息系統(tǒng)提供可持續(xù)服務(wù)的狀況下，某銀行開展信息安全等級保護體系規(guī)劃項目的必要性。通過分析信息安全與安全風(fēng)險評估的關(guān)系以及安全風(fēng)險評估在信息安全中的重要性，總結(jié)和分析了BS7799安全評估標(biāo)準(zhǔn)的特點(即分為四個層次，包括10個大項、36個控制目標(biāo)、127個控制措施和500多個控制要點)和此標(biāo)準(zhǔn)存在的弱點(即標(biāo)準(zhǔn)中是平等地對待各個不同風(fēng)險評估項，并沒有側(cè)重點之分等)，筆者設(shè)計了一種既符合BS7799標(biāo)準(zhǔn)的

2、特點，又彌補該標(biāo)準(zhǔn)弱點的、更能獲得實用性評估結(jié)果的安全風(fēng)險評估模型，即在BS7799標(biāo)準(zhǔn)的內(nèi)容上，增加一些評估考察要素：如威脅源的破壞能力、漏洞的影響、資產(chǎn)重要性的和數(shù)據(jù)重要性的體現(xiàn)等，有效地評估了該銀行信息系統(tǒng)存在的安全隱患和風(fēng)險，并以此來確定某銀行信息資產(chǎn)的風(fēng)險等級和優(yōu)先風(fēng)險控制順序，以風(fēng)險分析的結(jié)果為出發(fā)點，構(gòu)建等級化的安全保護對象框架；其次根據(jù)保護對象框架選擇或設(shè)計所有可行的安全控制，進行縱向梳理，選擇相應(yīng)級別的安全對策，提出等