長城證券信息安全風險評估研究.pdf

1、證券市場在我國經(jīng)濟發(fā)展中具有舉足輕重的位置。證券行業(yè)的業(yè)務(wù)主要是信息數(shù)據(jù)和資金數(shù)據(jù)的流動。一旦證券行業(yè)發(fā)生信息安全事故,不僅會對數(shù)以萬計的投資者造成影響,而且會傳導到其他行業(yè),給國民經(jīng)濟、社會秩序造成混亂。在這種情況下,研究如何做好信息安全管理,提前做好預(yù)防工作是必要而且現(xiàn)實的。
　　風險評估是風險管理的基礎(chǔ)。信息安全管理就是對風險識別、風險評估、風險控制的過程。信息安全風險評估的研究由來已久,在評估流程、方法、以及相關(guān)工具的研究

2、上都取得了很多成果。但同時在理論上和方法上都存在很大的爭議,也還有很多進一步研究的地方。
　　本文首先對信息安全風險評估的發(fā)展狀況進行了研究。并且深入分析了各種評估方法的差異。本文指出了國內(nèi)證券市場信息安全存在的主要問題,同時本文詳細介紹了基于資產(chǎn)、脆弱性、威脅三個風險要素的風險評估原理和評估模型,在對信息資產(chǎn)識別賦值和對脆弱性和威脅進行識別的基礎(chǔ)上,計算風險影響和發(fā)生可能性,并完成對風險值的計算。本文重點研究了利用風險評估理論實