信息安全风险评估系统的设计.pdfVIP

2011年第6期 中图分类号：TP3IJ 文献标识码：A 文章编号：1009—2552(2011)06—0219—04 信息安全风险评估系统的设计 安庆权 ，王希忠 ，马 遥 (1．黑龙江省标准化研究院，哈尔滨 150001；2．黑龙江省电子信息产品监督检验院，哈尔滨 150090) 摘 要：作为信息系统安全的重要保障手段，开展信息安全风险评估服务 已成为当务之急；通 过安全风险评估，能够正确引导组织在网络安全、应用安全、安全管理等软硬件产品以及安全 咨询、系统集成、安全服务外包、安全培训等方面的投资，从而带动信息安全产品及信息安全 服务业的发展，促进信息安全产业的健康发展 。文 中旨在提供一种能够实现 自动化风险评估系 统的设计思想，为组织开展风险评估活动提供规范化的操作，降低 因风险评估而引入的风险。 关键词：风险评估系统；知识库；风险分析 Designofrisk assessmentsystem forinformation security - ANQing—quan，WANGXi—zhong，MAYao (1．HeflongjiangInstituteofStandardization，Harbin150001，China； 2．HeilongjiangProvinceElectronic InformationProductsSupervisionInspectionInstitute，Harbin150090，China) Abstract：As an importantguarantee for security ofinformation systems，infomr ation security risk assessmentservicehasbecomea top priority．Thesecurityrisk assessmentcould correctlyguidethe organization to investin network security，application security， security managementand security hardwareandsoftwareproducts，consulting，systemsintegration，securityservicesoutsourcing，securiyt training，htustodriveinformationsecuriyt productsandhtedevelopmentofinformationsecurityservices，and promotethehealthydevelopmentofhteinformation securityindustry．Th isarticleaimstoprovideanideato designan automaterisk assessmentsystem，conductrisk assessmentactivitiestoprovidea standardized operationforhteorganization，andreduehteriskassessmentduetohteintroductionofhterisk． Keywords：riskassessmentsystem；knowledgebase；riskanalysis 0 引言 统的安全建设或安全改造思路有更深刻的认识 。通 随着信息化的不断深入 ，信息安全 问题 日渐突 过信息安全风险评估，组织将清楚业务信息系统包 出，并且已经逐步威胁到 了国家安全 、社会公共安 含的重要资产、面临的主要威胁、自身的弱点；哪些 威胁出现的可能性较大，造成的影响也较大，提出的 全、公民个人安全以及 国民经济发展和社会稳定，因 安全方案需要多少技术和费用的支持；更进一步，还 此保障信息安全也就是