ip網(wǎng)關(guān)鍵資產(chǎn)價(jià)值研究

1、ValueEnginee—ng179IP網(wǎng)關(guān)鍵資產(chǎn)價(jià)值研究StudyonValueof坤NetworkCriUc砌As鴕t王娟魂WangJuan；范九倫①FanJiulun(①西安郵電學(xué)院信息安全研究中心，西安71006l；②西安交通大學(xué)經(jīng)濟(jì)與金融學(xué)院，西安7l0061)(①Re∞眥hcenterofI梳咖tionS小ty。Unive憎ityofPost8曲dTelecommunication8，xi，蛐71006l，China②sch

2、∞lofEconomic8柏dFin蚰ce，Xi鈕Ji∞tongUnivenity，Xi，an71006l，China)摘要：由于Intemet的開放性、國際性和自由性以及IP網(wǎng)絡(luò)自身較差的網(wǎng)絡(luò)安全性，使IP網(wǎng)絡(luò)的安全面臨更多更大的威脅對于IP網(wǎng)關(guān)鍵資產(chǎn)的識(shí)別和價(jià)值研究是IP風(fēng)險(xiǎn)評估的關(guān)鍵性工作，將IP網(wǎng)的資產(chǎn)分為物理資產(chǎn)信息資產(chǎn)和服務(wù)資產(chǎn)三類，并對其進(jìn)行了統(tǒng)一口徑的賦值，給出了詳細(xì)的現(xiàn)值計(jì)算賦值公式，為lP網(wǎng)的風(fēng)險(xiǎn)評估提供了基礎(chǔ)Aht

3、nId：DuetotllemtributeofIntemet，openintemational鯽df陀edom，明dtheIPnetworkit匏lfi馬po∞innetworkBecurity，IPnelworkBecurityi8f如ing咖陀肌dgreatertIrea協(xié)Theidenti6cation舳dvaIueof曲∞t8ofIPnetworkiskeyti8k嘲∞BmentofIPThisanicle神tlPnetwork

4、∞se嵋int0tIIreetyp髓，thatiBphy8icaJ聃眈協(xié)i晌mIati∞舶髓怕d髓rvi唧船∞協(xié)And“giv∞帆if0哪fbfrnllIa’蚰dp坨鴕ntsvaIueofthe鼬鴕t8Itf0舢Ib岫ndationf0rtheIPnetworkri8ka8Be88mefIL關(guān)鍵詞：IP網(wǎng)；關(guān)鍵資產(chǎn)；價(jià)值Keywords：IPnetwork；CriticalA鯧et；vaIue中圖分類號(hào)：1rf393文獻(xiàn)標(biāo)識(shí)碼：A0引言

5、傳統(tǒng)電信網(wǎng)包含電話業(yè)務(wù)網(wǎng)、電信傳送網(wǎng)和電信數(shù)據(jù)網(wǎng)。在我國，由于管理部門的職責(zé)是明確的，確保網(wǎng)絡(luò)是安全的、是可信任的：主管部門及其網(wǎng)絡(luò)運(yùn)營商負(fù)責(zé)網(wǎng)絡(luò)的安全問題。國內(nèi)安全部門等相關(guān)機(jī)構(gòu)負(fù)責(zé)信息安全問題，并監(jiān)管密碼技術(shù)不得濫用，以免危及國家安全。因此，傳統(tǒng)電信網(wǎng)總體上是一個(gè)安全的網(wǎng)絡(luò)和可信任的網(wǎng)絡(luò)。但從上世紀(jì)90年代中期以來，新業(yè)務(wù)及傳統(tǒng)電信業(yè)務(wù)的迅速IP化，終端設(shè)備的智能化，互聯(lián)網(wǎng)的迅猛發(fā)展，電信網(wǎng)絡(luò)由封閉的、基于電路交換的系統(tǒng)向基于開放、

6、IP數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)型，網(wǎng)絡(luò)規(guī)模愈來愈大，網(wǎng)絡(luò)的安全問題也越來越突顯。隨著新技術(shù)引入、設(shè)備引進(jìn)、網(wǎng)絡(luò)開放互連、自然災(zāi)害和突發(fā)事件的存在，造成了我國電信網(wǎng)的脆弱性問題日益突出。互聯(lián)網(wǎng)的不可控制，不可管理、只保證通達(dá)、把安全問題交給用戶等網(wǎng)絡(luò)設(shè)計(jì)理念，更進(jìn)一步惡化了網(wǎng)絡(luò)的安全性。由于Intemet的開放性、國際性和自由性，以及IP網(wǎng)絡(luò)自身較差的網(wǎng)絡(luò)安全性，使lP網(wǎng)絡(luò)的安全面臨更多更大的威脅。因此，如何在新時(shí)期的電信網(wǎng)絡(luò)上采取措施保障信息服務(wù)的安全

7、，將IP網(wǎng)絡(luò)建成真正安全、可靠的信息化基礎(chǔ)網(wǎng)絡(luò)，是新時(shí)期電信企業(yè)發(fā)展要解決的重要問題之一。IP網(wǎng)絡(luò)所要保護(hù)的對象是資產(chǎn)，必須針對資產(chǎn)才能產(chǎn)生威脅和影響，完成與實(shí)現(xiàn)IP網(wǎng)絡(luò)只有通過資產(chǎn)載體。因此分析評估工作必須以關(guān)鍵資產(chǎn)為核心進(jìn)行，根據(jù)IP網(wǎng)絡(luò)分析的結(jié)果識(shí)別出IP網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵資產(chǎn)。1資產(chǎn)識(shí)別在IP網(wǎng)絡(luò)中，資產(chǎn)有多種表現(xiàn)形式，首先需要將IP網(wǎng)絡(luò)中相關(guān)的資產(chǎn)進(jìn)行恰當(dāng)?shù)姆诸?。以此為基礎(chǔ)進(jìn)行下一步的風(fēng)險(xiǎn)評估。出于安全分析的目的，將IP網(wǎng)絡(luò)的資產(chǎn)

8、分為三大類：物理資產(chǎn)、信息資產(chǎn)和服務(wù)資產(chǎn)。11物理資產(chǎn)物理資產(chǎn)是最直接的。通常，安全審查著重于保護(hù)那些對持續(xù)運(yùn)轉(zhuǎn)非常關(guān)鍵的設(shè)備(如，路由器、交換機(jī)，數(shù)據(jù)存儲(chǔ)設(shè)備和主機(jī)等)。基礎(chǔ)設(shè)施支持服務(wù)資產(chǎn)和信息資產(chǎn)安全的生產(chǎn)，維護(hù)和使用。評估任何單個(gè)設(shè)備的重要性都依賴于首先確定關(guān)鍵的網(wǎng)薹金項(xiàng)目：中國通信標(biāo)準(zhǔn)化協(xié)會(huì)課舾I2006盯2IP)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評估方法研究。作者簡介：王娟(198I一)女，陜兩西安人西安交通大學(xué)博士生西安郵電學(xué)院講師研究方向

9、為金融風(fēng)險(xiǎn)范九倫(1964一)，男，河南溫縣人。西安郵電學(xué)院教授，博導(dǎo)研究方向?yàn)樾畔踩?，模式識(shí)別。文章_編號(hào)：100643l“2011)150179—02絡(luò)構(gòu)成成分和位于它們之上的服務(wù)資產(chǎn)和信息資產(chǎn)。物理資產(chǎn)是指IP網(wǎng)絡(luò)中的各種硬件、軟件和物理設(shè)施。在IP網(wǎng)絡(luò)安全保障目標(biāo)中，應(yīng)詳細(xì)列出所評估的特定lP網(wǎng)絡(luò)中的所有重要資產(chǎn)。下面僅列出在IP網(wǎng)絡(luò)中包含的部分物理資產(chǎn)示例，作為參考：111物理設(shè)施物理設(shè)施包括房屋設(shè)備和與房屋有關(guān)的任何裝備和

10、補(bǔ)充物，包括場地、機(jī)房、電力供給(負(fù)荷量及冗余，備份，凈化J、災(zāi)難應(yīng)急(防水，火，地震，雷擊等)、文檔及介質(zhì)存儲(chǔ)。112硬件資產(chǎn)①計(jì)算機(jī)包括大，中，小型計(jì)算機(jī)、個(gè)人計(jì)算機(jī)：②網(wǎng)絡(luò)設(shè)備：包括交換機(jī)、集線器、網(wǎng)關(guān)設(shè)備或路由器、中繼器、橋接設(shè)備、調(diào)制解調(diào)器，Modem池、交叉連接設(shè)備、配線架：③傳輸介質(zhì)及轉(zhuǎn)換器包括同軸電纜(粗／細(xì))、雙絞線、光纜，光端機(jī)、衛(wèi)星信道(收／發(fā)轉(zhuǎn)換裝置)、微波信道(收／發(fā)轉(zhuǎn)換裝置)：④輸入／輸出設(shè)備：包括鍵盤、電話

11、機(jī)、傳真機(jī)、掃描儀、打印機(jī)(激光，針式，噴墨)、顯示器、終端(數(shù)據(jù)／圖象)：⑤存儲(chǔ)介質(zhì)：包括紙介質(zhì)、磁盤、磁光盤、光盤(只讀，一次寫～多次擦寫)、磁帶、錄音，錄像帶；⑥監(jiān)控設(shè)備：包括攝像機(jī)、監(jiān)視器、電視機(jī)、報(bào)警裝置。113軟件資產(chǎn)①計(jì)算機(jī)操作系統(tǒng)；②lP網(wǎng)絡(luò)管理軟件；③數(shù)據(jù)庫管理軟件：④業(yè)務(wù)應(yīng)用軟件等。12信息資產(chǎn)信息資產(chǎn)通常是最有價(jià)值的資產(chǎn)，在IP網(wǎng)絡(luò)運(yùn)營過程中產(chǎn)生的同IP網(wǎng)絡(luò)本身相關(guān)的有價(jià)值的信息以及IP網(wǎng)絡(luò)所存儲(chǔ)、處理和傳輸?shù)母鞣N

12、相關(guān)的業(yè)務(wù)、管理和維護(hù)等信息，包括知識(shí)資產(chǎn)，客戶資料、業(yè)務(wù)信息流和管理信息等。它是安全評估中的關(guān)鍵資產(chǎn)，可以通過價(jià)值、敏感性、生命周期、可利用性、從短期到長期對持續(xù)運(yùn)轉(zhuǎn)的危險(xiǎn)程度、完整性和可依賴性來分類。下面僅列出在IP網(wǎng)絡(luò)中包含的部分信息資產(chǎn)：①IP網(wǎng)絡(luò)業(yè)務(wù)信息：客戶檔案信息、客戶操作記錄和交易業(yè)務(wù)數(shù)據(jù)等：②lP網(wǎng)絡(luò)密碼信息：私鑰、公鑰、證書等：③IP網(wǎng)絡(luò)維護(hù)管理信息：包括系統(tǒng)運(yùn)行日志、系統(tǒng)審計(jì)日志、系統(tǒng)監(jiān)督日志、入侵檢測記錄、系統(tǒng)口

13、令、系統(tǒng)權(quán)限設(shè)置、數(shù)據(jù)存儲(chǔ)分配、內(nèi)部網(wǎng)絡(luò)地址、系統(tǒng)配置數(shù)據(jù)、網(wǎng)絡(luò)設(shè)備的配置信息、路由信息、IP地址分配信息、設(shè)備采購信息、設(shè)備維護(hù)及升級記錄、布線圖紙、布線系統(tǒng)維護(hù)及升級記錄、通信線路參數(shù)、以及其他信息等。13服務(wù)資產(chǎn)從應(yīng)用層次說，服務(wù)資產(chǎn)包括網(wǎng)絡(luò)管理、運(yùn)轉(zhuǎn)、顧客服務(wù)系統(tǒng)、服務(wù)質(zhì)量、企業(yè)形象和其它重要的功能模塊。從低層次說，服務(wù)資產(chǎn)有大量的物理設(shè)備，綜合業(yè)務(wù)系統(tǒng)和提供高級功能的網(wǎng)絡(luò)設(shè)備。IP網(wǎng)絡(luò)中傳統(tǒng)的內(nèi)部服務(wù)資產(chǎn)包括交換系統(tǒng)，運(yùn)營支持

14、系統(tǒng)，網(wǎng)絡(luò)管理系統(tǒng)和輔助的支持系統(tǒng)。目前還包括了信萬方數(shù)據(jù)180價(jià)值工程息處理系統(tǒng)及其部件，數(shù)據(jù)庫服務(wù)器設(shè)備，智能網(wǎng)絡(luò)管理，支撐網(wǎng)設(shè)備等。外部服務(wù)資產(chǎn)包括遠(yuǎn)程智能維護(hù)和測試、服務(wù)器托管或租賃、網(wǎng)絡(luò)廣告服務(wù)、各種業(yè)務(wù)的網(wǎng)絡(luò)接入和企業(yè)的一些無形資產(chǎn)等。2資產(chǎn)價(jià)值對資產(chǎn)受損而引發(fā)的潛在的商業(yè)影響或數(shù)據(jù)災(zāi)難性后果的評定，依賴于資產(chǎn)的定價(jià)和風(fēng)險(xiǎn)研究。資產(chǎn)的定價(jià)中不僅要考慮資產(chǎn)的經(jīng)濟(jì)價(jià)值，更重要的是要考慮資產(chǎn)的安全狀況對于系統(tǒng)或組織的重要性或敏感度

15、。出于安全分析的目的，我們將IP網(wǎng)絡(luò)的資產(chǎn)分為三大類：物理資產(chǎn)、信息資產(chǎn)和服務(wù)資產(chǎn)。目前，其他文獻(xiàn)的資產(chǎn)價(jià)值計(jì)算方法中，不同的三類資產(chǎn)價(jià)值沒有處于同一口徑下，有的是貨幣單位，有的是排列順序，有的是比例系數(shù)，在統(tǒng)一的風(fēng)險(xiǎn)計(jì)算中，這樣的價(jià)值計(jì)算無法用于風(fēng)險(xiǎn)計(jì)算和結(jié)果衡量。根據(jù)上一節(jié)的分類說明，我們對物理資產(chǎn)、信息資產(chǎn)和服務(wù)資產(chǎn)三類的價(jià)值分別計(jì)算。我們這里使用的資產(chǎn)的價(jià)值分析方法依賴于價(jià)格評估理論，也就是說，我們將不同種類、不同實(shí)體表現(xiàn)形式的

16、資產(chǎn)的價(jià)值，以相同的貨幣口徑予以表示和計(jì)算，以方便對風(fēng)險(xiǎn)的計(jì)算結(jié)果有具體的大小衡量。價(jià)格計(jì)算中的我們主要使用現(xiàn)值計(jì)算法、重置成本法和機(jī)會(huì)成本法等。因?yàn)槠渥罱K結(jié)果都是貨幣單位(例如，元j，所以具有可加性。我們將整個(gè)IP網(wǎng)絡(luò)的資產(chǎn)價(jià)值以資產(chǎn)在評估時(shí)的現(xiàn)值來表示。也就是三類資產(chǎn)各自現(xiàn)值的總和。用公式表示為：IP網(wǎng)絡(luò)資產(chǎn)價(jià)值=物理資產(chǎn)價(jià)值信息資產(chǎn)價(jià)值服務(wù)資產(chǎn)價(jià)值下面，我們分別對三項(xiàng)資產(chǎn)的計(jì)算進(jìn)行說明。21物理資產(chǎn)賦值方法物理資產(chǎn)價(jià)值是比較容易理

17、解和計(jì)算的，對于所有的物理資產(chǎn)(軟件的、硬件的)我們使用同一個(gè)公式，嚴(yán)格定義物理資產(chǎn)為IP網(wǎng)中限制的三項(xiàng)，不包含網(wǎng)絡(luò)服務(wù)相關(guān)資產(chǎn)。假設(shè)該項(xiàng)固定資產(chǎn)的原值為Tv元(購買價(jià))，預(yù)計(jì)凈殘值為Rv元(使用終了報(bào)廢時(shí)可賣價(jià))，預(yù)計(jì)使用年限為n年(從購買到不能服務(wù))，已使用的月份為m，采用平均年限法以個(gè)別折舊方式計(jì)其折舊。則該項(xiàng)固定資產(chǎn)的累計(jì)折舊MD及凈值Pv按下式計(jì)算。MD=(TV—RV)，(12n)AD=MDmPV=TV—AD根據(jù)上述公式，我們

18、對每項(xiàng)物理資產(chǎn)的價(jià)值都進(jìn)行統(tǒng)一的含參數(shù)PV=f(，IT、r，RV，n，m)現(xiàn)值計(jì)算，然后將各現(xiàn)值加總后。即得物理資產(chǎn)的總價(jià)值，用公式表示為，物理資產(chǎn)價(jià)值=∑物理設(shè)施現(xiàn)值硬件資產(chǎn)現(xiàn)值軟件資產(chǎn)現(xiàn)值=∑PV22信息資產(chǎn)賦值方法信息資產(chǎn)的價(jià)值在組織內(nèi)部是隱性的，計(jì)算相對比較復(fù)雜。因此，在對信息資產(chǎn)定價(jià)時(shí)，需要對不同種類的信息資產(chǎn)采取不同的計(jì)算方法。數(shù)據(jù)網(wǎng)業(yè)務(wù)信息采用重置成本法，即數(shù)據(jù)網(wǎng)業(yè)務(wù)信息價(jià)值=(收集成本維護(hù)成本)(1一信息折舊率時(shí)間)其中

19、：收集成本=人力成本信息購買成本社會(huì)資源獲取成本維護(hù)成本=設(shè)備維護(hù)成本人工信息折舊率可根據(jù)同行業(yè)年報(bào)數(shù)據(jù)更新數(shù)據(jù)網(wǎng)密碼信息：采用機(jī)會(huì)成本法，即從若密鑰丟大可能帶來的損失中計(jì)算。數(shù)據(jù)網(wǎng)密碼信息價(jià)值=∑各密碼信息價(jià)值和=∑關(guān)聯(lián)損失風(fēng)險(xiǎn)概率數(shù)據(jù)網(wǎng)維護(hù)管理信息：采用市場價(jià)值法。即數(shù)據(jù)網(wǎng)維護(hù)管理信息=各項(xiàng)的獲取成本維護(hù)成本一累計(jì)折舊綜上，我們可以得到信息資產(chǎn)的價(jià)值計(jì)算公式，即信息資產(chǎn)價(jià)值=∑數(shù)據(jù)網(wǎng)業(yè)務(wù)信息價(jià)值數(shù)據(jù)網(wǎng)密碼信息價(jià)值數(shù)據(jù)網(wǎng)維護(hù)管理信息價(jià)

20、值23服務(wù)資產(chǎn)賦值方法從高層次說，服務(wù)資產(chǎn)包括網(wǎng)絡(luò)管理、運(yùn)轉(zhuǎn)、顧客服務(wù)系統(tǒng)、服務(wù)質(zhì)量、企業(yè)形象和其它重要的功能模塊。大體上由內(nèi)部服務(wù)資產(chǎn)和外部服務(wù)資產(chǎn)兩部分構(gòu)成。231內(nèi)部服務(wù)資產(chǎn)傳統(tǒng)上主要是交換系統(tǒng)，運(yùn)營支持系統(tǒng)，網(wǎng)絡(luò)管理系統(tǒng)和輔助的支持系統(tǒng)。新的內(nèi)部服務(wù)資產(chǎn)還包括了信息處理系統(tǒng)及其部件，數(shù)據(jù)庫服務(wù)器設(shè)備，智能網(wǎng)絡(luò)管理，支撐網(wǎng)設(shè)備等，屬于技術(shù)支撐的范圍，在一定的技術(shù)水平和業(yè)務(wù)開展程度下，其資產(chǎn)價(jià)值相對穩(wěn)定。這些價(jià)值的計(jì)算，也要依賴于資

21、產(chǎn)列表中的相應(yīng)數(shù)據(jù)，根據(jù)現(xiàn)值計(jì)算法得到。假設(shè)該項(xiàng)內(nèi)部服務(wù)資產(chǎn)的原值為1’V元(購買價(jià))，預(yù)計(jì)凈殘值為RV元(使用終了報(bào)廢時(shí)可賣價(jià))，預(yù)計(jì)使用年限為n年(從購買到不能服務(wù))，已使用的月份為m，采用平均年限法以個(gè)別折舊方式計(jì)其折舊。則該項(xiàng)內(nèi)部服務(wù)資產(chǎn)的累計(jì)折舊MD及凈值SV按下式計(jì)算。MD=(TV—RV)，(12n)AD=MDmSV=TV—AD內(nèi)部服務(wù)資產(chǎn)價(jià)值=傳統(tǒng)內(nèi)部服資產(chǎn)現(xiàn)值新的內(nèi)部服務(wù)資產(chǎn)現(xiàn)值：(交換系統(tǒng)現(xiàn)值運(yùn)營支持系統(tǒng)現(xiàn)值網(wǎng)絡(luò)管理系

22、統(tǒng)現(xiàn)值輔助的支持系統(tǒng)現(xiàn)值)(信息處理系統(tǒng)及其部件現(xiàn)值數(shù)據(jù)庫服務(wù)器設(shè)備現(xiàn)值智能網(wǎng)絡(luò)管理系統(tǒng)現(xiàn)值支撐網(wǎng)設(shè)備現(xiàn)值)=∑SV：232外部服務(wù)資產(chǎn)包括遠(yuǎn)程智能維護(hù)和測試、服務(wù)器托管或租賃、網(wǎng)絡(luò)廣告服務(wù)、各種業(yè)務(wù)的網(wǎng)絡(luò)接入和企業(yè)的一些無形資產(chǎn)等。主要提供與內(nèi)部服務(wù)資產(chǎn)相關(guān)的外部業(yè)務(wù)，具有一定的變化性，會(huì)受到行業(yè)特征和行業(yè)內(nèi)其他因素的影響。因此，我們給其設(shè)定一個(gè)行業(yè)周期調(diào)節(jié)因子K，其中k0。當(dāng)行業(yè)處于繁榮周期時(shí)，kl；當(dāng)行業(yè)處于調(diào)整周期時(shí)，kl外部服

23、務(wù)資產(chǎn)價(jià)值=遠(yuǎn)程智能維護(hù)和測試費(fèi)用服務(wù)器托管或租賃、網(wǎng)絡(luò)廣告服務(wù)費(fèi)用各種業(yè)務(wù)的網(wǎng)絡(luò)接入費(fèi)用企業(yè)的無形資產(chǎn)。其中，前三項(xiàng)費(fèi)用的計(jì)算都是勞務(wù)費(fèi)用和維護(hù)費(fèi)用總和：企業(yè)無形資產(chǎn)數(shù)據(jù)來源于資產(chǎn)負(fù)債表對應(yīng)項(xiàng)；因此，IP網(wǎng)資產(chǎn)的總價(jià)值就是三者的總和。3結(jié)語IP網(wǎng)資產(chǎn)價(jià)值的研究是服務(wù)于IP網(wǎng)風(fēng)險(xiǎn)評估的，對于IP網(wǎng)的風(fēng)險(xiǎn)評估研究，資產(chǎn)價(jià)值的確定是一項(xiàng)重要的基礎(chǔ)性工作。因此，在識(shí)別資產(chǎn)時(shí)一定要防止遺漏，劃入風(fēng)險(xiǎn)評估范圍和邊界內(nèi)的每一項(xiàng)資產(chǎn)都應(yīng)該被確認(rèn)和評估

24、。本文的研究成果將IP網(wǎng)關(guān)鍵資產(chǎn)分為物理資產(chǎn)、信息資產(chǎn)和服務(wù)資產(chǎn)三種。既包括了有形資產(chǎn)，又包括了無形資產(chǎn)。每種資產(chǎn)在每次計(jì)算中都是使用現(xiàn)值，而非靜態(tài)值，體現(xiàn)了設(shè)備折舊和時(shí)間概念；在服務(wù)資產(chǎn)中，體現(xiàn)了行業(yè)周期的概念。最重要的是，這樣的研究體系克服了各種資產(chǎn)計(jì)算方法在不同資產(chǎn)中口徑不一，在風(fēng)險(xiǎn)損失評估中無法統(tǒng)一用于度量和定量計(jì)算的缺點(diǎn)，其最后的計(jì)算結(jié)果是貨幣單位，便于lP網(wǎng)的風(fēng)險(xiǎn)評估中給出最直接的風(fēng)險(xiǎn)評估結(jié)果。參考文獻(xiàn)：lll薛興華電信網(wǎng)安

25、全與立法fJl郵電商情，2004年ll期12l國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見中辦發(fā)【2003l27號(hào)，2∞3131200“2020年國家信息化發(fā)展戰(zhàn)略中辦發(fā)f2∞6lll號(hào)，20嘶1414rrUTX舳5：Security眥hiIect叭hsy吼部陷pmvidiIIgend嘲—ald哪咖nicatio|IslSl，2∞3IO【5l黃元飛信息技術(shù)安全性評估準(zhǔn)則研究，四川大學(xué)博士論文，2∞23【6l王英梅等信息安全風(fēng)險(xiǎn)評估，