风险评估在等级信息系统中的应用研究.docxVIP

风险评估在等级信息系统中的应用研究

目录

一、内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1.1等级信息系统概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1.2风险评估的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.2.1国外研究进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

1.2.2国内研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.3研究内容与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.3.1主要研究内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

1.3.2研究方法与技术路线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.4论文结构安排．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

二、相关理论与技术基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.1信息安全风险评估理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.1.1风险基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

2.1.2风险评估模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.2等级保护制度体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

2.2.1等级保护基本框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

2.2.2等级保护核心要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

2.3信息系统安全评估技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

2.3.1安全脆弱性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.3.2安全威胁识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

2.3.3安全影响评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

三、等级信息系统风险评估模型构建．．．．．．．．．．．．．．．．．．．．．．．．．38

3.1风险评估目标与范围确定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

3.1.1风险评估目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

3.1.2风险评估范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.2风险因素识别与分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.2.1信息系统资产识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

3.2.2安全脆弱性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

3.2.3安全威胁识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.3风险评估指标体系建立．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.3.1指标选取原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

3.3.2指标权重分配．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

3.3.3指标量化方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

3.4风险评估算法设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

3.4.1风险评估模型选择．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

3.4.2风险评估算法实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

四、等级