信息安全态势分析.pdfVIP

浙 江 电 力 年第年第 期期 44 ZHEJIANG ELECTRIC POWER 1212 电力信息化 信息安全态势分析 刘 晔， 郭金根 （浙江省电力公司， 杭州 310007 ） 摘 要： 信息安全风险管理是信息化建设安全保障的基础工作。 对目前企业信息安全管理风险评估方 法进行了分析， 并结合信息资产、 信息安全环境、 社会环境、 法律环境等态势分析和网络感知， 从宏 观和微观两个层面探讨了信息安全管理中态势分析的应用。 关键词： 信息； 安全； 风险管理； 态势分析 中图分类号： 文献标志码： 文章编号： （ ） TP393.08 B 1007-1881 2010 12-0044-04 SWOT Analysis of Information Security Situation LIU Ye ， GUO Jin-gen （Zhejiang Electric Power Corporation ， Hangzhou 310007 ， China ） Abstract: Risk management of information security is the foundation for security of informatization construc- tion. This paper analyzes the method of risk assessment for the management of enterprise information security, and discusses the situation analysis for information security management from the macroscopic and microscop- ic perspectives based on the situation analysis and network awareness of information assets, information secu- rity environment, social environment ， legal environment etc. Key words: information ； security ； risk management ； situation analysis 差万别， 需要精细考虑并建立数学模型。 一般而 1 概述 言， 这些被量化或被定性的风险是已存在或已发 信息系统是我国国民经济的重要组成部分， 生的安全状况， 而对企业真正有价值的应是未来 信息系统、 信息资产安全风险管理已成为企业、 将要发生的。 机构信息化建设的一个重要环节。 目前具有代表 BS7799 标准提供了基于 PDCA （Plan ， Do ， 性的风险评估方法中， NIST SP800 系列的 SP Check ， Act ， 即通常所说的戴明环）的持续改进的 800－ 30 《 信息技术系统的风险管理指南》（ Risk 管理模型， 是持续跟踪与改善