浅谈信息安全风险分析.pdf

27 卷 　第 6 期 微 电子 学 与 计 算 机 Vol . 27 　No . 6 　 20 10 年 6 月 M ICRO EL EC TRON ICS COM PU TER J une 20 10 信息安全风险评估模型的定性与定量对比研究 孙 　强 (牡丹江师范学院 计算机科学与技术系 , 黑龙江 牡丹 1570 12) 摘 　要 : 对信息安全风险评估的通用计算模型和定性计算模型进行了深入的分析和研究 ,提出了一种定量的信息 安全风险评估模型. 该方法使信息安全风险评估过程中风险值的计算更加科学和准确 ,解决了以往定性分析方法 数据计算粗略、不准确和难于区分风险的重要程度等问题. 关键词 : 信息安全 ;风险评估 ;定性分析 ;定量分析 中图分类号 : TP309 　　　　　文献标识码 : A 　　　　　文章编号 : 1000 - 7 180 (20 10) 06 - 0092 - 05 Contrastive Research on Qual itative and Quantitative Inf ormation Security Risk Assessment Model s SUN Qiang (Dep art ment of Computer Science and Technology , Mudanjiang Teachers College , Mudanjiang 1570 12 , China) Abstract : Deep analysis and research has been made on general computer module and qualitative module of information se curity risk assessment . Based on t he comp arison of characters for qualitative and quantitative risk assessment models , a new quantitative met hod for information security risk assessment is proposed . This met hod makes it more scientific and accurate to calculate t he risk in t he process of assessing information security risk , t hereby , solving t he preexisting problems in quantitative analysis , such as rough calculation , inaccuracy and t he difficulty in distinguishing t he importance of risk . Key words : information security ; risk assessment ; qualitative analysis ; quantitative analysis 外测评体系 ,指出了需要解决的问题. 文献[ 2 ] 中提 1 　引言 出了基于效用的安全风险度量模型 , 引入风险函数 随着各类组织信息化程度的提高和业务运作过 和相对损失效应度量风险. 文献[ 3 ] 中引入信息熵风 程中大