信息安全风险评估中若干操作问题研究.pdfVIP

( ) 第 20 卷 第 1 期 　　　　　　　 　　　山 东 理 工 大 学 学 报 自 然 科 学 版 　　 　　　　　　　　Vol . 20 No . 1 2006 年 1 月 　　　　　　　J ournal of Shandong U niver sit y of Technolo gy ( Sci Tech) 　　　　 　　　J an . 2006 文章编号 :1672 - 6 197 (2006) 0 1- 0079 - 05 信息安全风险评估中若干操作问题的研究 1 2 3 张立涛 , 应 　力 ,钱省三 ( 1. 山东理工大学 管理学院 ,山东 淄博 255049 ; 2 . 上海市信息安全测评认证中心 ,上海 200052 ; 3 . 上海理工大学 管理学院 ,上海 200093) 摘 　要 : 信息安全风险评估是一项复杂的、实践性强的系统工程 ,本文在分析信息安全风险评 估相关标准 、方法和技术体系以及总结实践经验的基础上 ,对信息安全风险评估过程的出发 点、威胁和脆弱性的识别依据 、影响威胁可能性的判断因素以及风险评估中的影响分析等四个 操作层面的问题进行了分析和研究 ,并同时提出了许多可操作性的结论和建议. 关键词 : 信息安全 ; 风险评估 ; 威胁 ; 脆弱性 ; 影响 中图分类号 : TP309 . 08 文献标识码 : A Study of some operating problems on inf ormation security risk eval uation Z HAN G Lit ao 1 , YIN G Li2 , Q IAN Xingsan3 ( 1. School of Management , Shandong U niver sit y of Technology , Zibo 255049 , China ; 2 . Shanghai Information Technolo gy Securit y Certification Cent er , Shanghai 200052 , China ; 3 . School of Management , Shanghai U niver sit y for Science and Technology , Shanghai 200093 , China) Abstract : Infor mation securit y ri sk evaluation ( ISSE) i s a co mp lex sy st em p roj ect and har d to be p ut in p ractice . Ba sed on t he analy si s of so me st andar ds , met ho ds an d t echnique s about t he ISSE and a serie s of goo d p ractice , t he aut hor s st udie s four op eratio nal p ro blem s : t he st art point of t he ISSE , t he identification ref erence of t he t hreat an d vulnerabilit y , t he effect factor s of t hreat po ssibilit y e stimation and t he imp act analy si s of t he ISSE , and at