一个威胁中心的信息安全风险评估模型

摘要：

信息安全风险评估通过对资产、弱点、控制措施和威胁4个风险要素的识别与评估的综合获取被评估系统的风险值或风险级别,这4个风险要素之间存在复杂的关系,给风险评估的实施带来困难.依据最新的国际、国内风险评估标准,提出一个基本的3层评估体系结构和以威胁为中心的风险评估模型,将其他风险要素的评估结果统一到威胁风险评估中,清晰呈现了4个风险要素之间的关系,并适合于定性、定量或综合评估方法的实现.另外,3层体系结构也能用于实现不同细节层次上的风险评估的迭代循环.最后给出了模糊理论评价法在此模型中的具体实现.

关键词： 信息安全 风险评估 威胁识别 模糊理论评价法 体系结构

作者: 肖敏 范士喜 吴峥

作者单位: 重庆邮电大学计算机科学与技术学院 重庆 400065 北京印刷学院计算机科学系 北京 102600 华中师范大学计算机科学系 武汉 430079

会议类型: 国内会议

会议名称: 2009年湖北省计算机学会年会

会议地点: 武汉

会议语种:中文

页码: 43-45

在线出版日期: 2009-09-01（万方平台首次上网日期，不代表论文的发表时间）