计算机信息系统的风险和安全分析.pdfVIP

计算机信息系统的风险与安全分析 高康林 (山东财政学院计算机信息工程系，山东济南，250014) 摘 要：本文讨论了介绍了计算机信息系统建设中风险安全分析的重要性，结合常见的安全风 险，讨论了风险分折的方法。 关键词：计算机信息系统；风险安全分析 The of on analysisrisk—savety information computer system Gao Kan91in of Information (DepartmentComputer Engineeri“g Financial Shandong College，Jinan250014，China) the ofthe of inMISconstruc Abstract：ThlsPaperintroduceslrnportanceanaIyslsrtsk—savety tion日nddlscussessome methodsthe of generaJ of analysisrisk—save‘y． Keywords：conlPu汜fInformation5旭m；nsk—savecya舶iIs 1概述 计算机技术的广泛应用，特别是网络应用的日益普及，给人们的工作带来了极大的方便， 但是与此同时也带来了信息安全问题，这个问题变得越来越重要，而且使越来越多的人开始重 新重视这个问题。保证计算机信息系统的运行安全，是计算机安全领域中最重要的环节之一。 只有计算机信息系统在运行过程中的安全得到保证，才能完成对信息的正确处理，达到正常发 挥计算机信息系统各项功能的目的。由于计算机技术的发展实在是太快了，使得信息安全技术 的发展跟不上相应的发展。 如何保证应用系统的安全是推广计算机应用进程中必须解决的一个重要问题。对计算机 应用系统的威胁主要来自自然因素和人为因素两个方面。目前．各国应用计算机犯罪的案倒已 经屡见不鲜．计算机病毒的产生及其所造成的巨大损失，已经在人们的心理上投下了一大块阴 ·52· 影，妨碍了计算机应用的普及和发展。计算机网络的发展，也要求系统的安全性能要有保障。为 此，计算机专家在系统硬件和软件方面采取了很多的方法，以阻止系统遭到破坏，并防止一些 保密资料被盗窃。实践证明，这种做法取得了良好的效果。但是．在应用系统方面，由于人们在 开发应用软件的过程中，对应用系统的安全性缺乏整体的考虑，所以，和计算机系统相比，应用 系统更容易被人破坏，系统资料缺乏应有的保护手段，成为整个系统安全的薄弱环节。 为了使计算机信息系统能安全地运行，应从影响计算信息系统安全运行的诸多因素和存 在的风险出发，对计算机信息系统进行风险分析，在风险分析的基础上找出克服这些风险的办 法。本文将着重介绍了风险分析的方法和一些常见的影响安全的可能因素，通过介绍使读者对 风险分析应用于系统安全这一领域，有更进一步的了解。 2研究MIS风险的重要性 风险分析是指用于估计威胁发生的可能性以及由于系统易于受到攻击的脆弱性而引起封 潜在损失的步骤，风险分析的最终目的是帮助选择安全防护并将风险降低到可接受的程度。[1] 在信息时代，随着企业面临的内外竞争环境和以信息技术为代表的高技术的推动，为了保 障信息的安全，人们从各个角度对信息系统的安全进行了研究，提出了各种方法。这些方法与 技术均是在建成系统后的补救措施。早期的MIS把主要的精力置于技术的功能集成与实现 上，忽略了由于当今时代由于系统的开放性、网络化、