5 riskpac评估工具分析 - 安徽省电子产品监督检验所.docVIP

网络安全评估系统的分析与研究 王宁中国航天二院706所 目前信息系统安全性评估技术受到广泛重视，但是国内不仅缺乏信息系统安全性评估理论的研究，也没有安全性评估自动化系统。本文对国外先进的安全性评估系统进行研究分析，主要包括Asset-1、CC评估工具、Cobra评估工具、RiskPAC评估工具、RiskWatch评估工具、XACTA工具，着重介绍了这些工具的功能和评估具体实现过程。 关键字 安全评估、风险评估、定量评估、定性评估。 1概述 信息系统安全性评估正日益得到重视，2003年9月中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作的意见》，文件要求采取必要措施进行