一种面向涉密信息系统的风险评估方法研究

摘要：

信息安全风险评估是保证信息系统安全保密的重要手段，是涉密信息系统风险管理的重要内容。本文分析了涉密信息系统风险评估的主要方式，基于评估的关键要素提出了一种定量的面向涉密信息系统安全评估方法ISSE。该评估方法采用多属性决策理论和方法，得出涉密信息系统相对威胁程度，利于评估者进行比较和选择，具有可操作性强，独立、实用等特点。文中给出该方法在涉密信息系统中的计算模型及用该方法进行涉密信息系统风险评估的主要步骤，给出威胁频率的灵敏度分析，评估结果更具客观性和准确性。并结合实例对该定量评估方法进行了分析，验证了该方法的合理性与有效性。

关键词： 风险评估 涉密信息系统 量化分析 灵敏度分析 信息安全 风险管理 计算模型

作者: 杨洋 姚淑珍 黄河

作者单位: 北京航空航天大学计算机学院,北京 100083 北京航空航天大学软件学院,北京 100083

会议类型: 国内会议

会议名称: 全国第19届计算机技术与应用学术会议(CACIS·2008)

会议地点: 合肥

会议语种:中文

页码: 1223-1228

在线出版日期: 2008-07-15（万方平台首次上网日期，不代表论文的发表时间）