計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估準(zhǔn)則及方法研究.pdf

1、目前國(guó)內(nèi)現(xiàn)在還沒有一個(gè)典型意義上系統(tǒng)完整的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估體系，而且對(duì)于風(fēng)險(xiǎn)評(píng)估需要分級(jí)分類的觀點(diǎn)也未達(dá)成共識(shí)。由于沒有評(píng)估標(biāo)準(zhǔn)，不同評(píng)估單位對(duì)同一個(gè)系統(tǒng)進(jìn)行評(píng)估，會(huì)得出不同的評(píng)估結(jié)果。與此同時(shí)，隨著組織信息化進(jìn)程的全面加快和網(wǎng)絡(luò)和信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強(qiáng)，信息安全問題也日益突出。加強(qiáng)風(fēng)險(xiǎn)評(píng)估工作是當(dāng)前信息安全工作的客觀需要和緊迫需求。
　　 本文主要針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全建設(shè)和發(fā)展完善，以及建立一種適于信

2、息網(wǎng)絡(luò)安全管理機(jī)制的風(fēng)險(xiǎn)評(píng)估準(zhǔn)則及方法等方面進(jìn)行了研究。對(duì)計(jì)算機(jī)信息系統(tǒng)的現(xiàn)狀進(jìn)行分析，發(fā)現(xiàn)現(xiàn)有風(fēng)險(xiǎn)評(píng)估的特點(diǎn)及存在的問題，為從事網(wǎng)絡(luò)安全防護(hù)任務(wù)的組織定期實(shí)施風(fēng)險(xiǎn)評(píng)估提供執(zhí)行參考和依據(jù)。針對(duì)大多數(shù)的信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估理論難以進(jìn)行實(shí)踐操作的特點(diǎn)，設(shè)計(jì)和實(shí)現(xiàn)面向操作實(shí)踐開發(fā)的經(jīng)常性聯(lián)合風(fēng)險(xiǎn)評(píng)估，實(shí)現(xiàn)了定性與定量相結(jié)合的風(fēng)險(xiǎn)分析方法，完成了經(jīng)常性聯(lián)合風(fēng)險(xiǎn)評(píng)估方法的設(shè)計(jì)和實(shí)現(xiàn)。同時(shí)對(duì)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估的進(jìn)一步發(fā)展方向進(jìn)行了分析和討論。