危险分析方法及其应用.pdfVIP

学术研究 危险分析方法及其应用 摘 要：信息安全需要理论和方法上的创新，传统安全领域的实践经验值得借鉴和学习。本文 探讨了传统安全领域的危险分析方法及其在信息安全领域的应用，以推动我国信息安全领域理论和 方法的研究。 胡海峰/文 为应对不断增多的病毒泛滥、黑 种扩展，还考虑了每个组件失效的重 用。这种研究依赖于对 “如果-什么” 客攻击和技术故障，应运而生的信息 要性，特定的失效后果及其出现的概 问题的回答，比如“温度高的影响是什 安全产业在理论和实践两方面急需创 论和频度，弥补了FMEA的简单性缺 么？”或者“如果温度降低会有什么后 新，不少有识之士早就提出要借鉴和 陷，能在大型网络化系统中运用。 果？”，这种方法最重要的特点是依赖 学习其它安全领域的方法和经验。 FMEA一般选择系统中单个部件 于专家的意见，是一种专家系统，虽然 众所周知，在工业社会有不少系 或功能进行研究，并考察它们可能的 有些繁琐和费时，但在安全领域却很 统(如核工业、化工工业、电力系统等) 失效模式。然后考虑每个失效模式的 实用和有效。 对安全性依赖极高，提高这些系统安 可能原因，并评估它们可能出现的后 作为一种重要的分析技术，其应 全性的最重要的一点就是找出可能引 果。我们还要确定失效对组件本身和 用范围日益广泛，其中包括计算机与 发故障的范围，确定故障的位置，考虑 整个系统的影响，并给出可能的补救 信息网络领域，特别是网络系统的可 它的重要程度，采取适当措施立即排 措施。在信息安全产品开发或信息安 靠性方面。 除，或者把故障的影响减到最低程度。 全保障体系建设的各个时期都可以运 该项研究工作一般应由一个4－8 人们在实践中形成了多种与系统安全 用这种分析技术。FMEA可用于不同的 人的小组来实施，成员包括应用领域 有关的危险分析技术，其中在核工业 安全级别上，以达到最优的分析。例如 专家和安全系统设计人员。研究小组 和化工工业的安全方面，广为使用的 对入侵检测系统故障的预先分析，先 的负责人通常应由一名经过HAZOP和 技术有：失效模式和影响分析、失效模 考虑IDS中的组件，如分析单元，然后 其它危险分析技术应用培训的专业人 式、影响和重要程度分析、危险和可操 是考虑分析单元中的组件，如协议分 员担任。研究小组首先着手考察系统 作性研究、事件树分析和故障树分析 析单元。该分析需要由一个4到8人的 的基本运行情况，研究偏离正常运行 等。 小组来完成。由于这种分析包含了图 状态所造成的影响。对于每种异常现 下面我们结合信息安全保障中的 表中的概率和关键程度等信息，因而 象，小组都要准备回答一系列问题，以 具体实例，考察危险分析方法的具体 它包含了概率因素。而其它形式的分 决定是否出现了的异常，如果是，它是 应用。 析，其有效性则取决于参与分析的工 否会导致危险。另外，小组还要考虑设 程师们的经验和判断能力。FMEA还可 计用来控制危险的安全特性，一旦检 一、危险分析方法在信息 用来为故障树分析提供输入数据，这 测到危险，就要回答进一步的问题，以 安全保障中的应用 两种方法互为补充。 确定危险什么时候发生，需要采取什 1.失效模式及影响分析(FMEA) 2.危险和可操作性研究(HAZOP) 么措施，安全补救工作何时完成。 失效模式和影响分析方法(Failure危险和可操作性研究方法(HAZardHAZOP研究从标识系统内各部件 Modes and Effects Analysis;FMEA)， and OPerability studies; HAZOP)，最 之间的关联和确定相互之间的影响