基于風(fēng)險(xiǎn)和成本的安全措施選擇方法研究.pdf

1、該文主要研究了基于風(fēng)險(xiǎn)與成本的安全措施選擇,在此基礎(chǔ)上提出了一種基于成本的安全措施選擇方法,此方法也是一種最優(yōu)化信息保障的方式.該文首先探討了信息安全的重要性及目前國(guó)內(nèi)外的現(xiàn)狀與發(fā)展趨勢(shì),然后研究了一些經(jīng)典的信息安全模型,如:BLP模型、Biba模型、RBAC模型、McCumber模型等,McCumber模型體現(xiàn)了在實(shí)現(xiàn)安全目的過(guò)程中安全措施選擇的重要性.接著該文對(duì)信息保障技術(shù)框架(IATF)進(jìn)行了研究,信息保障技術(shù)框架重點(diǎn)介紹了深度防

2、御策略三個(gè)方面中的技術(shù)方面.信息的安全有賴于安全措施的實(shí)現(xiàn),因此,安全措施的選擇在信息保障中顯得非常重要.安全措施包括技術(shù)性安全措施和非技術(shù)性安全措施,該文主要研究了基于風(fēng)險(xiǎn)與成本的技術(shù)性安全措施的選擇.在探討了安全措施的選擇策略后,對(duì)選擇安全措施的根據(jù)之一——風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)評(píng)估進(jìn)行了研究.研究貫穿了風(fēng)險(xiǎn)管理的整個(gè)過(guò)程:資產(chǎn)評(píng)估,脆弱性分析,威脅性分析,風(fēng)險(xiǎn)評(píng)估,其中還包括風(fēng)險(xiǎn)分析策略的選擇等.在實(shí)際選擇安全措施時(shí),不可能不考慮安全措施