基于GBT 20984的信息安全风险评估模型与综合评价方法.pdfVIP

2010年5月 四川大学学报(自然科肇版) May．2010 V01．47 of scieneeEdition) No．3 第47卷第3期 JournalSichuanUniversity(Natural doi：103969／1．issn．0490—6756．2010．03．012 209 基于GB／T84的信息安全风险 评估模型与综合评价方法 欧晓聪，王祯学，胡 勇，吴荣军 (四川大学信息安全研究所，成都610064) 摘要：在GB／T20984的基础上建立了信息安全风险评估的数学模型；通过定义“风险熵”， 以定量描述各风险域及系统整体风险状态的不确定性程度，揭示信息安全风险随系统复杂程 度而递增的规律；对信息安全风险评估和系统风险的整体评价进行了理论归纳． 关键词：风险评估；风险概率；风险熵；评估规范 中图分类号：TP393．0235文献标识码：A 文章编号：0490—6756(2010)03—0469—04 Theinformationriskevaluationmodelandmethod security basedOil 20984 GB／T Zhen—Xue，HU o【，Xiao-Cong，WANGYong，WURong—Jun ofInformation (Institute Security，SichuanUniversity，Chengdu610064，China) onthe 984一information assessment Abstract：Basedstandard，GB／T20 securitytechnology-riskspecifica— tionforinformation mathmodelwasbuilttoevaluateinformationrisk．Thedefini- security，a security tionofrisk was to the oftheriskstatein riskdomainandthe entropygivenquantifyuncertainty every whole the more moreinformation law，the risks，wasdiscov— system，and systemcomplex，the security risk of risk assessmentmethodal- ered．Theevaluationinformationand was securitysystemsynthetical SO concluded． theoretically standard