电信网络安全风险评估de研究【期刊】.pdfVIP

nformationSecurity·信启、安全 电信网络安全风险评估的研究 文 ／向宗旭 2 电信网络安全风险评估具体 的实施 2．5确认具体的安全措施 随着电信技术的不断发展和 过程 深入 ， 电信 网络 与现代 的互联 网 对 电信网络进行的安全风险评估需要做 存在较为紧密的联 系，这也为 电 对 电信网络进行安全风险评估的工作， 好安全措施的确认工作，保持有明显效果的安 信 网络带来 巨大的安全风险。电 其对象可以针对 电信网络的某一部 门也可 以是 全措施，对失去效果的安全措施予以改正，避 信网络属于我国通信网络中的重 整个电信网络。风险评估的内容包含技术的安 免内部资产的浪费，杜绝重复使用安全措施。 要 内容，直接 关系到我 国社会的 一 全 问题 以及网络管理的安全 问题 。技术安全主 旦发现不合理的安全措施需要及时检查安全 稳定。本文主要探讨 了电信 网络 要包括 网络安全 以及物理安全等 ，管理安全主 措施能否被取消，并制定更合理的安全措施 。 的安全风 险评估 。 要包括管理制度 以及人员管理等。对 电信网络 确认安全措施的工作主要分为预防性和保护性 实施安全风险的评估主要按照以下几个步骤。 两种。预防性措施主要负责减少威胁性因素产 生的可能性，保护性措施是为了减少资产的损 2．1风险评估前的准备工作 【关键词】电信 网络 安全风 险 风险评估 失 。 在进行安全风险评估之前，首先需要获 2．6风险分析工作 得各个方面对安全风险评估的支持，相互配合， 怎样才能掌握 电信网络存在的各种安全 确定需要评估的具体内容，组织负责进行安全 风险分析工作主要对电信 网络的资产识 风险，制定有效的防护措施，科学合理的提高 风险评估的专业团队，做好市场的调查工作， 别、脆弱性识别、威胁识别以及存在风险对资 电信网络的安全水平 ，成为了我国相关部 门重 制定评估使用的方法，只有做好一系列的准备 产造成的损失进行综合性的分析，最终得出准 要的研究课题。对电信网络及时做好安全风险 工作才能为接下来的安全风险评估奠定基础。 确的风险值，结合制定的安全措施。分析资产 的评估，了解存在的各种隐患，从而实现电信 承受风险的最大范围。如果出现的安全风险在 2．2对资产的识别工作 网络的安全运行。 资产承受的范围之内，需要继续采取安全保护 1安全风险评估的主要类型 在 电信网络 中的资产主要包括具有一定 措施，如果安全风险超 出了资产承受的范围， 使用价值的资源，电信网络的资产也是进行安 这就需要对风险进行控制，制定更可靠的安全 安全风险评估就是根据规定的安全标准， 全风险评估的主要对象。资产存在多种形式， 措施。 结合网络需要面