信息安全风险评估工具及其应用分析.pdfVIP

学术研究 A 《adem 爰 Reseaich 信息安全风险评估工具及其应用分析 陈清 明 ，张俊彦 (上海市信息安全测评认证 中心 ，上海 2000l1) 【摘 要】 信息安全风险评估是信 息安全保 障工作 中的一种科学 的方法 。要准确地评价信息系统 中的薄弱 点和风险 状 况，除依靠评估 人员的技能外，评估工具也是一个重要的环节 。文 中对风 险评 估 中常用 的工具进 行分析，分 别介绍了 主动 型、被 动型和管理型风险评估工具在风险评估工作 中的工作 机制与作用 ，并通过 实例展示如何利用评估工具引导 评估 人员得到相对客观的结果 。 【关键词】 信息安全；风险评估；评估 工具 【中图分类号】 TP393．08 【文献标 识码】A 【文章编 号】1o09—8054(2010)0l-0093-03 ToolsforandTheirApplicati0nsin Inform ationSecurityRiskA ssessm ent