浅议计算机信息系统安全风险评估方法.docVIP

浅议计算机信息系统安全风险评估方法 摘要: 随着社会信息化程度的提高，信息系统安全的重要性也越发重要。同时，计算机信息系统安全风险评估也就有了重要的现实意义。以下介绍了计算机信息系统安全风险评估的作用，重点探讨了计算机信息系统安全风险评估的方法。 关键词: 信息化;系统安全;风险评估 随着信息化进程的不断深入，也出现了信息技术的负面效应和影响网上不良信息屡禁不绝，计算机病毒时有泛滥，网络化犯罪日益增多，失、泄密及窃密事件时有发生，社会不安定因素也在网上的反应也在增多。日益突出的信息安全隐患和威胁，不仅对信息化建设产生了不利影响，而且影响到了我国政治、经济、文化、军事和意识形态各个方面。当社会各个重要领域进入信息化后，为了保证关键信息系统的安全，系统的安全性和系统的可靠性作为安全的重要内涵引起人们的高度重视。 1 计算机信息系统安全风险评估作用 1.1 信息安全风险评估是信息安全保障工作的基础安全来自于风险，因此信息安全保障工作的基础和出发点就是要确定安全风险的来源、种类、破坏程度、发生可能性、产生的后果等内容。信息安全风险评估是风险评估理论和方法在信息系统中的运用，是科学分析理解信息和信息系统在机密性、完整性、可用性等方面所面临的风险，并在风险的预防、风险的控制、风险的转移、风险的补偿、风险的分散等之间作出决策的过程。 1.2 信息安全风险评估是实现信息安全保障工作的重要