基于大數(shù)據(jù)的信息安全等級保護(hù)風(fēng)險賦值研究.pdf

1、信息系統(tǒng)面臨的安全問題日益凸顯，對社會穩(wěn)定與生產(chǎn)發(fā)展帶來了越來越多的威脅。為此，國家公安部制定了信息安全等級保護(hù)測評制度及標(biāo)準(zhǔn)。在當(dāng)前的等級保護(hù)測評機(jī)制中，沒有體現(xiàn)出不同行業(yè)的風(fēng)險重點(diǎn)區(qū)別，對于分類的劃分也過于籠統(tǒng)缺乏針對性。因此，風(fēng)險測評模型缺乏自適應(yīng)性和寬動態(tài)性。鑒于此，本文將以風(fēng)險評估的各個要素為線索，引入基于大數(shù)據(jù)的風(fēng)險參數(shù)，參照行業(yè)特征及評測項(xiàng)基本分類建立新的風(fēng)險賦值模型，以解決等級保護(hù)測評中不符合項(xiàng)的風(fēng)險定級缺乏針對性的問題

2、，達(dá)到建立科學(xué)合理的風(fēng)險賦值體系的效果。
　　本文重點(diǎn)為：在等級保護(hù)測評方面，結(jié)合風(fēng)險評估中的風(fēng)險評估要素模型，對原有等級保護(hù)測評中的風(fēng)險分類賦值方法進(jìn)行改進(jìn)，用基于大數(shù)據(jù)因子的量化結(jié)果代替按照風(fēng)險分類直接定級；在風(fēng)險評估模型中引入了基于大數(shù)據(jù)的參數(shù)，把不同行業(yè)領(lǐng)域的資產(chǎn)等風(fēng)險要素引入到風(fēng)險評估中來，作為不同行業(yè)領(lǐng)域的風(fēng)險評估中資產(chǎn)、威脅、脆弱性的賦值依據(jù)。
　　本文首先分析現(xiàn)有的信息安全等級保護(hù)體系，然后對風(fēng)險評估體系進(jìn)行