關(guān)于風(fēng)險(xiǎn)評(píng)估在銀行信息安全等級(jí)保護(hù)體系中的應(yīng)用.pdf

1、本文闡述了在銀行業(yè)金融機(jī)構(gòu)日益依賴于信息系統(tǒng)提供可持續(xù)服務(wù)的狀況下，某銀行開(kāi)展信息安全等級(jí)保護(hù)體系規(guī)劃項(xiàng)目的必要性。通過(guò)分析信息安全與安全風(fēng)險(xiǎn)評(píng)估的關(guān)系以及安全風(fēng)險(xiǎn)評(píng)估在信息安全中的重要性，總結(jié)和分析了BS7799安全評(píng)估標(biāo)準(zhǔn)的特點(diǎn)(即分為四個(gè)層次，包括10個(gè)大項(xiàng)、36個(gè)控制目標(biāo)、127個(gè)控制措施和500多個(gè)控制要點(diǎn))和此標(biāo)準(zhǔn)存在的弱點(diǎn)(即標(biāo)準(zhǔn)中是平等地對(duì)待各個(gè)不同風(fēng)險(xiǎn)評(píng)估項(xiàng)，并沒(méi)有側(cè)重點(diǎn)之分等)，筆者設(shè)計(jì)了一種既符合BS7799標(biāo)準(zhǔn)的

2、特點(diǎn)，又彌補(bǔ)該標(biāo)準(zhǔn)弱點(diǎn)的、更能獲得實(shí)用性評(píng)估結(jié)果的安全風(fēng)險(xiǎn)評(píng)估模型，即在BS7799標(biāo)準(zhǔn)的內(nèi)容上，增加一些評(píng)估考察要素：如威脅源的破壞能力、漏洞的影響、資產(chǎn)重要性的和數(shù)據(jù)重要性的體現(xiàn)等，有效地評(píng)估了該銀行信息系統(tǒng)存在的安全隱患和風(fēng)險(xiǎn)，并以此來(lái)確定某銀行信息資產(chǎn)的風(fēng)險(xiǎn)等級(jí)和優(yōu)先風(fēng)險(xiǎn)控制順序，以風(fēng)險(xiǎn)分析的結(jié)果為出發(fā)點(diǎn)，構(gòu)建等級(jí)化的安全保護(hù)對(duì)象框架；其次根據(jù)保護(hù)對(duì)象框架選擇或設(shè)計(jì)所有可行的安全控制，進(jìn)行縱向梳理，選擇相應(yīng)級(jí)別的安全對(duì)策，提出等