信息安全风险评估要素量化方法研究.pdfVIP

第十一届“保密通信与信息安全现状研讨会” 信息安全风险评估要素量化方法 周 权∞， 雷芳华。， 李就好。 (①广州大学数学与信息科学学院，广东广州510006： ②华南农业大学南方农业机械与装备关键技术省部共建教育部重点实验室，广东广州510642) 【摘要】信息安全风险评估是保障信息系统安全的重要手段之一，也是信息系统安全体系建设的前提和基础．文中在 分析信息安全风险评估要素和评估过程的基础上，结合实际经验针对定量风险评估讨论了定量风险评估要素的量化规则，量 化方法和风险计算方法，该方法在定量风险评估过程中具有科学性，合理性和实用性特点． 【关键词】信息安全；资产；风险评估；量化法 【中图分类号】TP309 【文献标识码】A A MethodforRiskAssessmentElementsofInformation Quantified ZHOU liu-hao。 Quan∞，LEIFang-hua。，LI of ((DC011egeofMathematicandInformationSciences．GuangzhouUniversity，GuangzhouGuangdong510006，China,②KeyLaboratoryKey on Machineand ChinaAgricultural TechnologyAgricultural Equipment，South University，GuangzhouGuangdong510642，China) riskassessmentisamethodfor ofinformation [Abstract】Informationsecurity improvingsecurity system， and for ofinformation on of andabasiscondition architecture analysiS constructingsecurity syst饥Based theelementsandthe ofinformationriskassessmentand tosomeriskassessment process security according and of discussessome methods formula experience，thispaper quantificationalrules，quantificationcomputing risk riskassessment．ThiSassessmentisscientific．andpractical． quantified words]informationsecurity：asset：riskassessment：quantifying [Key O引言 可能性及其造成的影响和所带来风险进行评价的过程“。21。 随着信息化建设的深入，政府机构、企事业单位等组织 信息安全风险评估也是一种有效保证信息安全的手段，是信 对