基于BS7799標準的信息安全風(fēng)險評估研究與實踐.pdf

1、我國對重要信息系統(tǒng)的安全保護已經(jīng)從早期的針對各種單一技術(shù)的研究和應(yīng)用逐步擴展到關(guān)注信息安全頂層設(shè)計的戰(zhàn)略高度。目前國家有關(guān)法律和政策已經(jīng)明確指出信息安全等級保護是國家信息安全保障的基本制度,信息安全風(fēng)險評估則是信息系統(tǒng)等級保護的重要手段。信息安全等級保護與風(fēng)險評估是兩個相互聯(lián)系、相互依存、相互促進的體系框架,信息安全風(fēng)險評估為等級保護提供科學(xué)合理的重要依據(jù),因此,本文對國際上流行的信息安全管理標準BS7799進行研究的目的是為了對信息系

2、統(tǒng)等級保護提供支撐。本文的主要研究工作及結(jié)果包括:對BS7799基本思想和核心內(nèi)容進行了深入分析,并從我國管理文化和等級保護制度的國情出發(fā),指出了BS7799實施中面臨的問題;在此基礎(chǔ)上,對BS7799的風(fēng)險評估模型進行了相應(yīng)的裁剪和補充,使之在充分保留BS7799在風(fēng)險管理諸方面優(yōu)勢的基礎(chǔ)上,適應(yīng)我國的國情和工程實踐需求;在給出了相應(yīng)的輔助軟件工具設(shè)計和實現(xiàn)之后,將上述結(jié)果運用到一個實際系統(tǒng)的信息安全風(fēng)險評估項目中,效果明顯,表明本文