電信行業(yè)信息安全風險評估的研究.pdf

1、信息系統(tǒng)安全評估是一項復雜的工程項目管理，在這類項目的實施中，信息安全風險評估方法具有核心的地位，它是整個項目實施的基礎(chǔ)和前提。我國的信息安全風險評估項目開展時間不長，雖然此類項目的實施已經(jīng)取得了很大進步，但還存在很多問題。主要表現(xiàn)為我國目前的信息安全風險評估缺乏統(tǒng)一的標準和方法，這就直接造成該類項目的實施良莠不齊，缺乏有效的質(zhì)量控制；同時由于項目開展時間較短，與土建項目經(jīng)理項目相比，信息項目的項目經(jīng)理在項目管理方面的經(jīng)驗相對落后，所以

2、在項目實施中很難做到投資、質(zhì)量、進度等方面的有效控制。本文以某電信企業(yè)的信息安全風險評估項目實施為背景，提出一套基于資產(chǎn)、威脅和弱點的信息安全風險評估量化模型，逐層深入的對信息安全風險評估過程中如何量化風險進行分析。
　　 本文首先概述了信息安全以及信息安全風險評估相關(guān)標準(包括技術(shù)性標準和管理性標準)的基礎(chǔ)知識。通過對國內(nèi)、國外的信息安全標準現(xiàn)狀進行對比分析，得出了信息安全風險評估標準發(fā)展的前景。
　　 其次，本文借鑒