武警总队信息安全风险评估研究.pdfVIP

摘要 摘要 随着信息化程度的不断提高，信息无论是从深度，还是在广度上，都深刻 的影响着人们的日常工作和生活，在此背景下，信息安全，也变的越来越重要， 对于信息安全的风险评估问题也得到了广泛的关注，人们在享受信息化所带来 的便利的同时，也伴随着信息安全所带来的困扰。特别是在军事领域，信息战 的概念提出以后，信息安全更是被提到了关乎国家安全的高度。无论是在民用 还是在军用领域，信息安全都是一个非常重要的课题。 本文以本单位的信息系统为对象，采用目前比较主流的信息安全理论，分 别从定性和定量两个方面，借鉴相关标准和理论，通过理论分析和建立分析模 型，对本单位的信息风险做一个比较科学合理的评估，并由此提出信息安全方 面的建议和解决方法。 由于各个单位的信息系统构架、功能定位以及管理方面的差异，风险评估 的方式和方法也会有所不同，所以本文主要针对本单位的信息系统进行风险评 估的研究，而评估的范围也主要限于系统安全和管理体制这两个方面。． 鉴于目前信息安全风险评估的理论和实践也都处于探索阶段，以及本人所 在单位的特殊性，本文所采用的方法和模型也都是基于目前比较主流的理论和 模型。而这些，也是一个不断完善的过程。 关键字： 信息安全； 风险评估；评估模型 Abstract ABSTRACT Wit量1 oftheinfo肌acion aSa security deVelopment indus臼嘎infonnation concomitalltvvimcomesthe haS in也e problembeen、^，idespreadconcem，people ofinfonnatization 甜so convenience，but e内oyment brings aCcompaniedby infomation about ininfom撕onw{耐m sec面够problemsbrou曲t by．EspeciaJly waS infomation mentionedabouttlle of fonⅣard，tlle conceptput securi够is height n撕onal ciVil both and a sec面够111 milit哪fields，恤inf0肌ationsecuri够isVe巧 importamsubject． Basedonmeunitof aS info册ation the memore system object，using info咖ation ration maing虹．e锄t}leo巧ofsec面吼respectiVely，fbmquaJitative谢tll