基于故障樹分析法的信息系統(tǒng)風險評估模型研究——以MAXIAN公司為例.pdf

1、隨著計算機及網(wǎng)絡技術的發(fā)展，信息系統(tǒng)的開發(fā)到運行都存在系統(tǒng)威脅性和脆弱性風險。因此，在信息系統(tǒng)的構建中風險評估是一個十分重要的課題。如果能夠科學地分析信息在保密性，完整性，可用性等方面所面臨的威脅，找出信息安全的主要問題和隱患，就能夠很好的預防安全風險，或是做出相應的補償，最大地減少這些風險威脅帶來的損失。本文詳細介紹了信息系統(tǒng)的基本概念及常用理論，以及國內(nèi)外一些風險評估的相關標準。根據(jù)系統(tǒng)成熟度的概念選取影響信息安全風險的因素，運用故

2、障樹分析法對信息系統(tǒng)安全進行風險評估，并采取相應的行之有效的安全控制，完成風險評估系統(tǒng)。 本文從風險評估開始，分析影響因素，識別潛在風險、評估其發(fā)生的可能性和可能產(chǎn)生的影響，確定關鍵風險。在風險控制階段，根據(jù)風險評估的結果，確定企業(yè)的風險應對策略，提高了風險評估工作的效率，并驗證了此風險評估系統(tǒng)的可信度和可行性。主要研究內(nèi)容概括如下： 1.詳細介紹了系統(tǒng)安全工程能力成熟度模型(SSE-CMM)，并對此模型的每一個步驟進行

3、分析。 2.對現(xiàn)有的幾種較常用風險評估方法進行詳細的介紹，包括德爾斐法故障樹分析法，層次分析法，線性加權評估模型，模糊分析法。分析了各種方法的原理和適用領域，以及優(yōu)缺點。 3.分析MAXIAN公司管理信息系統(tǒng)的特點，在SSE-CMM模型中選擇風險識別，風險分析，安全控制三個步驟。主體部分是風險分析，風險分析的最終目的是為我們提供可選擇的安全防護策略以使計算機信息系統(tǒng)的風險降到我們可接受的程度。經(jīng)過分析比較各種風險分析方法

4、本模型選取故障樹分析法，分析量化威脅發(fā)生的可能性和可能產(chǎn)生的影響，確定關鍵風險。根據(jù)風險分析得出的風險信息制定安全保障需要采取恰當?shù)姆雷o措施，持續(xù)的跟蹤的檢測機制，在發(fā)現(xiàn)問題時還需要及時做出反應，在信息系統(tǒng)遭到入侵引起破壞時要具備快速恢復的能力。 本文的意義在于通過信息安全、管理信息系統(tǒng)、離散數(shù)學等多學科交叉研究的方法，構建了信息系統(tǒng)安全評估的理論框架，并對其關鍵技術進行了深入研究。為信息系統(tǒng)安全評估研究引入新的思想，探索了提高