信息安全风险评估的几种典型方法剖析.pdfVIP

年 月 情报探索 第 期（总 期） 2009 11 11 145 信息安全风险评估的几种典型方法剖析* 陈龙海 （莆田市公安局科技科 福建 351100 ） 摘 要 介绍信息安全风险评估的几种常用方法，并结合其他学者的研究成果分析它们的长、短处。 关键词 信息安全 风险评估 技术方法 剖析 中图分类号： 文献标识码： 文章编号： （ ） G350 B 1005－8095 2009 11－0007－03 信息安全风险评估是对信息风险加以识别、评 分析方法，既可以用于定性的情况下，也可以用于定 估并作出综合分析的过程， 是科学地分析和理解信 量的情况下。 不仅可以分析由单一构件所引起的系 息系统在保密性、完整性、可用性等方面所面临的风 统故障， 也可以分析多个构件不同模式故障所产生 险，并在减少、转移、规避等风险控制方法之间做出 的系统故障情况。 该方法遵循从结果找原因的原则， 决策的过程。 近年来，国内外信息安全风险评估的研 即在前期预测和识别各种潜在风险因素的基础上， 究工作取得突飞猛进的进展， 各种评估方法层出不 沿着风险产生的路径，运用逻辑推理的方法，求出风 穷，大大缩短了评估所花费的时间、资源，提高了评 险发生的概率， 并最终提出各种控制风险因素的方 估的效率，改善了评估的效果。 案。 无论何种方法，基本上都遵循了风险评估流程， 故障树分析具有逻辑性强、形象化等特点，分析 只是在具体实施手段和风险计算方面有所不同，其 结果也比较具有系统性、准确性和预测性。 但是，故 共同的目标都是找出组织信息资产面临的风险及其 障树逻辑关系比较复杂、难以理解，另外与流程图毫 影响， 以及目前安全水平与组织安全需求之间的差 无相似之处，在数学上往往非单一解，包含复杂的逻 距， 本文对信息安全风险评估中比较典型的几种方 辑关系， 逻辑运算易发生错误导致安全事件 （顶事 法进行介绍和剖析。 件）的原因事件（底事件）发生的概率难以求出，所 1 层次分析法 以，构造故障树的工作量相当繁重，对分析人员的要 层次分析法是美国运筹学家萨蒂（T.L.Saaty ）于 求也比较高， 也因而限制了故障树分析法的推广和 世纪 年代初提出的一种定性与定量分析相结 普及。 20 70 合的多准则决策分析方法。 其基本思想是在决策目 传统的故障树分析方法是一种基于静态逻辑和 标的要求下， 将决策对象相对于决策标准的优劣状 静态故障机理的分析方法， 对于具有动态随机性故 况进行两两比较， 最终获得各个对象的总体优劣状 障的容错系统、顺序相关性冗余系统、具有共用资源 况，为决策和评选优先级别提供依据。 库的系统，传统的故障树分析方法是无能为力的。 许 层次分析法通过构造风险矩阵评价总体风险， 多专家对此方法的改进做了许多研究， 如近年来发 在风险评估的实际应用中是一种行之有效、 可操作 展起来的贝叶斯网络技术， 承继了故障树的状态描 性强的方法，其应用性也较为灵活，既适用于机构信