《信息安全风险评估的综合评估方法综述》.pdf

（ ） ／ 清华大学学报 自然科学版 年第 卷第 期 ＩＳＳ ２０１２ ５２ １０ ８ ２９ 　 － ／ 　 （ ）， ， ， ＣＮ １１２２２３Ｎ ＪＴｓｉｎ ｈｕａＵｎｉｖ Ｓｃｉ＆ Ｔｅｃｈ ２０１２ Ｖｏｌ．５２ Ｎｏ．１０ 　 － 　 ｇ 　 　 － 信息安全风险评估的综合评估方法综述 １ ２ １ １ 张 利 ， 彭建芬 ， 杜宇鸽 ， 王 庆 　 　 　 　 　 （ ， ； ， ） 中国信息安全测评中心 北京 北京启明星辰信息安全技术有限公司 北京 １． １０００８５ ２． １００１９３ ： 。 摘 要 信息安全风险评估是信息系统安全的前提和基础 、 、 　 定量的风险评估方法 定性的风险评估方法 定性与 ［ ］ ２ ， 该文对风险评估方法进行了概括描述 在分析以层次分析法 定量相结合的综合评估方法 。 ， 为代表的综合评估方法不足的基础上 对 种改进型的综合 ４ １．１ 定量的评估方法 　 ， ， 评估方法进行了归纳 得出了 种有代表性的改进方法 并 ４ 定量的评估方法是指运用数量指标来对风险进 对这 种方法的优点进行了比较分析。 ４ ， 、 行评估 典型的定量分析方法有因子分析法 聚类分 ： ； ； 关键词 信息安全 风险评估 层次分析法 、 、 、 、 析法 时序模型 回归模型 等风险图法 决策树 中图分类号： 文献标志码： ＴＰ ３０９．２