一种改进的信息安全风险计算方法-华东经济管理.PDFVIP

2007 年 6 月 华 　东 　经 　济 　管 　理 Jun. , 2007 　　　　　　　　　　　　East China Economic Management 　　　　　　　　　　　　 第 21 卷第 6 期 Vol. 21 ,No. 6 ●网络经济 一种改进的信息安全风险计算方法 韩丽梅 , 张立涛 ( 山东理工大学 　管理学院 , 山东 　淄博 　255049) [摘要] 信息安全风险评估是风险管理的基础 , 而风险计算又是风险评估的重要前提。目前 , 在风险计算 中 , 还没有一种统一的标准和具体方法 , 针对这一情况 , 文章在分析了信息安全风险计算的几种常用方法 的基础上 , 探索性的提出了一种改进的计算方法 , 该算法考虑了多个相关威胁发生时对资产造成的影响以 及风险的两重性问题 , 即造成危害的同时也可能带来收益。最后举一算例加以说明。 [ 关键词] 信息安全 ; 风险计算 ; 风险评估 [ 中图分类号] F49 　　　 [文献标识码] A 　　　 [文章编号] 1007 —5097 (2007) 06 —0070 —04 Study on Improved Method for Information Security Risk Calculation HAN Limei , ZHANGLitao ( ) Management Department , Shandong University of Technology , Zibo 255049 , China Abstract : The calculation of risk is the important procedure of information security risk evaluation which is the basic of risk management. At pre sent , there is no uniform standard and concrete method for the risk calculation. Based on the analysis of some information security risk calculation methods , the paper puts forward an integrated and improved method for the risk calculation. This arithmetic considers the conjunct effects to the assets when some threats happen synchronously and the duplex effects of the risk , that is , it can make some profits when the threats happen. At last , an calculation example is given to illustrate the new risk calculation method. Key words : information security ; risk calculation ; risk evaluation 　　信息安全风