电信网的安全风险评估研究.docVIP

电信网的安全风险评估研究 摘要：随着国民经济和社会发展对电信网的依赖程度日益加深，对电信网的安全要求日益提高，需要加强电信网的安全建设。而安全风险评估是电信网安全建设的前提和基础，因此备受关注。本文主要研究了电信网的安全风险评估，包括将风险评估划分为静态风险评估和动态风险评估两种类型；阐述了国外国内对静态风险评估和动态风险评估的研究现状。 ??? 1? 引言 ??? 近年来，我国政府、电信运营企业高度重视电信网安全保障，开展了大量工作，通过建立日常安全管理工作机制、制定相关标准、部署安全产品等有效地提高了电信网的安全水平。总体来说，我国电信网在规划、建设、运维过程中对安全建设方面的考虑和投入不足，电信网在IP化、移动化、融合化发展过程中自身存在的脆弱性日益显现。随着国内外形势复杂多变和金融危机影响的加剧，电信网面临的安全威胁日益严峻。同时，国民经济和社会发展对电信网的依赖性与日俱增，对电信网的安全提出了更高的要求。 ??? 保障电信网的安全至关重要，一旦电信网被破坏，将可能影响社会公众用户利益和政府、银行、税务等重要信息系统的正常运行，甚至可能影响国家安全、社会稳定。为提高电信网的安全防护水平，需要对电信网的安全情况进行评估，深入分析电信网存在的安全漏洞、面临的安全威胁、现有的安全措施是否有效、残余风险是否在可接受水平等。 ??? 2? 安全风险评估类型 ??? 安全风险评估是指依