原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于等级保护的信息安全风险评估方法.pdf
##$ 年% 月 铁! 道! 工! 程! 学! 报 789! ##$
! !
! ! ! ! ! ! ! ! ! !
第 期（总 ） ’()*+,- (. *,/-0,1 2+3/+22*/+3 4(5/261! ! ! ! ! ! ! ! +(: （48;: ）
文章编号：%##$ %#$ （##$ ）# ## #?
基于等级保护的信息安全风险评估方法!
!!
周元德 ! 董凤翔! 胡! 波
（铁道第二勘察设计院，! 成都 $%##@% ）
摘要：研究目的：根据我国信息安全风险评估工作的进展情况，结合信息安全风险评估项目，对安全评估实施
过程和评估方法进行研究，解决信息安全评估实施中的关键技术问题。
研究方法：结合国外信息安全等级保护准则和国内信息安全等级保护标准体系，采用定性与定量相结合
的研究方法。
研究结果：通过对国内外可信安全产品的等级评估准则的研究，从整体上形成了多级信息系统安全保护
体系。针对信息安全风险评估项目的实施过程，提出了一种基于等级保护思想的信息安全评估方法。
研究结论：完整的、正确的理解每一个安全保护等级的安全要求，并合理地确定目标系统的安全保护等
级，是将安全等级保护合理地运用于信息安全风险评的重要前提。基于等级保护思想的信息安全风险评估是
一种有效的信息安全风险评估方法，有利于信息系统的安全体系架构的建设。
关键词：信息安全；等级保护；风险评估；评估方法
中图分类号：
6A@#! ! 文献标识码：,
!#$%’()$ *+,-%)(. /)01 200+00+( 3+(4$5 6’0+5 $ 78’00)#)+5 9%$(+,()$
:;= -’ 5+ ，?@A B+C D)’C ，;= 6$
（6B8 489CDE 4F;G8H I 78JKLD /DJMKMFM8 CN 5BKDO *OKPQOH ，5B8DLEF ，4K9BFOD $%##@%，5BKDO ）
2E0(%’,( ：/+0+’%,4 F-%F$0+0 ：,99C;EKDL MC MB8 E8G8PCRS8DM JKMFOMKCD CN KDNC;SOMKCD J89F;KMH ;KJT OJJ8JJS8DM KD 9BKDO
ODE MB8 KDNC;SOMKCD J89F;KMH ;KJT OJJ8JJS8DM R;CU89M ，MBKJ ROR8; ;8J8O;9B8J CD MB8 J89F;KMH 8GOPFOMKCD KSRP8S8DMOMKCD
R;C98JJ ODE MB8 ORR;OKJOP S8MBCE ODE JCPG8J KD MB8 KDNC;SOMKCD J89F;KMH ORR;OKJOP KSRP8S8DMOMKCD 8JJ8DMKOP M89BDK9OP
VF8JMKCD:
/+0+’%,4 +(4$50 ：)DKNK8J CG8;J8OJ KDNC;SOMKCD J89F;KMH ;ODT R;CM89MKCD 9;KM8;KCD ODE MB8 ECS8JMK9 KDNC;SOMKCD J89F;KMH
;ODT R;CM89MKCD JMODEO;E JHJM8S ，MBKJ ROR8; FJ8J VFOPKMOMKG8 ODOPH
文档评论（0）