一种开放信息安全风险评估的综合框架及其工具构建

摘要：

当前我国对信息安全风险评估的研究尚处于起步阶段,进行风险评估的工具也比较缺乏.为了在构建信息安全风险评估体系之初就对其整体规划予以关注,从信息安全风险评估的当前现状出发,结合各种风险评估相关标准,设计了一种信息安全风险评估的综合框架,该框架具有开放性和综合性,同时有利于分布式结构的部署.最后对利用此框架开发风险评估工具的有关问题进行了探讨.

关键词： 信息安全 风险评估 评估工具 评估框架

作者: 雷新锋 刘军 肖军模

作者单位: 解放军理工大学通信工程学院

会议类型: 国内会议

会议名称: 2006年中国计算机学会信息保密专业委员会年会

会议地点: 沈阳

会议语种:中文

页码: 79-84

在线出版日期: 2006-09-01（万方平台首次上网日期，不代表论文的发表时间）