基于BS7799信息安全風險評估的研究與應用.pdf

1、隨著信息化的發(fā)展，信息安全問題變得日益重要，從而引起了廣泛的重視，而信息安全風險評估則在信息安全建設中居于關鍵性的基礎地位。本文首先介紹了信息安全的目標和風險評估的研究進展，闡述了信息安全風險管理和風險評估的基本概念和理論，并對BS7799標準進行了分析；然后在此基礎上總結了已有的風險評估模型和風險評估方法的特點，并結合筆者實際工作中的信息安全風險管理經驗，提出了一個簡單而有效的反映企業(yè)內部情況的信息安全風險評估方法。 該方法在

2、總結以往風險模型和對風險的深刻認識的基礎上，結合本公司實際風險評估項目提出了信息安全風險分析的數(shù)據采集量化方法和評估應用公式，該公式融合了風險計算值、推薦解決方案的評估、建議風險處理優(yōu)先值等多個風險評估重要因子，強調了因子權重分析；然后將該應用公式進行實例應用研究，且根據自動化風險評估的需要，對BS7799標準進行量化：隨后，將產生的研究成果與實踐需要相結合，以面向對象理論為指導開發(fā)了基于BS7799標準的信息系統(tǒng)安全風險評估輔助工具，