风险评估中的调查研讨.pdfVIP

·J86· 第二十次会国计算机安全学术交流会论文 风险评估中的调查研究 胡 冰 北京信息安全测评中心 摘 要：随着我国信息化普及程度的提高，信息化在给社会带来巨大发展机遇和便利的同时， 信息系统安全问题也应运而生。信息安全问题已经成为影响信息化持续稳定发展的 一个重大瓶颈，它已经引起了政府和社会各界的广泛关注和重视。如何从整体上最 大限度的提高信息系统的安全性，已经是每一个系统建设者和使用者最关心的问 题，信息系统风险评估是解决这一问题的一个行之有效的方法。在风险评估的各个 环节，调查研究概念和方法的引入，为风险评估工作持续稳定的发展，注入了一针 “强心剂”。本文通过作者的风险评估实践经验简单论述了调查研究的各类方法及其 在风险评估各个阶段的应用。 关键词：信息安全 风险评估 调查研究 个相关项目之间的因果关系。其次，调查结果的可靠性 1、引言 往往依赖于被调查者的合作态度与实事求是的精神， ’常常可能出现主观偏差，而调研者往往难以控制这一 调查研究是通过对调研对象的历史和现状及相关 点，从而影响调查结果的可靠性。针对以上所述不足， 材料，进行有目的、有计划、有系统地搜集考察，并从中 就要求我们在风险评估工作中，应用调查研究这种方 获得来自调研对象的直接资料的一种方法。系统调研 法时，充分发挥其优势，避免或弥补它的先天不足。 是风险评估过程中，评估方详细了解被评估系统最根 本、最直接的途径。系统调研阶段的结果是否详细、充 3、调查研究的方法 分、准确，将直接影响风险评估下一步工作能否顺利开 展。 调查是通过对研究对象的形成过程和现状进行考 察，从中获得来自调查对象相关情况的一种方法。调查 2、概述 研究既可通过访问、座谈、问卷等方式，向熟悉研究对 象的第三者或当事人了解情况，又可通过测验二收集书 调查研究本身是以间接的方式研究客观现象，而 面材料等途径来了解情况，从而掌握研究对象的现状 不是直接研究对象行为本身，并且调研形式基本上可 和发展趋向。按照被调查对象的性质和特点，调查又可 以不受时间、空间的条件限制，这使得调查研究具有适 以分为访谈调查、问卷调查、个案及文献调查等方法， 用性广、范围宽．、效率高的优势。一同时调查研究更具有 在风险评估工作中，它们的特点可归纳为下表所示■一 形式灵活、手段多样和自然真实的特点。但与此同时调 经过长期的理论研究和探索实践，在总结经验教 查研究这种方法也存在一些不足之处：首先，调查研究 训的同时，已经形成了一套较成熟的、适合风险评估工 兽茌胡融雌在自然进程中收集材料厕禾是实际 作祷点的调查研究方法，其可行性和准确性在风险评 的进入信息系统操作，因此它不能确定调查对象内，两 估实践中得到了很好的验证。在风险评估各个阶段的 大会论文 ·187- 调查方法 调查对象 特点 况。最后，问卷调查的形式有利于获得定量分析资料。