信息安全风险评估综述

论文摘要

互联网信息技术的飞速发展为我们生活带来便利的同时也引发了一系列信息安全问题。本文介绍了信息安全风险评估的定义和评估成员要素之间关系,详细阐述了目前现有的信息安全评估方法,重点论述了风险评估中涉及的关键技术,并对信息安全风险评估发展趋势做了展望。

论文目录

• 1 背景
• 2 信息安全风险评估概述
•   2.1 风险评估定义
•   2.2 风险评估成员要素
• 3 风险评估分类方法
•   3.1 定性风险评估方法
•   3.2 定量风险评估方法
•   3.3 综合风险评估方法
• 4 信息安全风险评估的关键技术
•   4.1 资产识别
•     4.1.1 资产分类
•     4.1.2 资产赋值
•   4.2 威胁识别
•     4.2.1 威胁分类
•     4.2.2 威胁赋值
•   4.3 脆弱性识别
•     4.3.1 脆弱性分类
•     4.3.2 脆弱性赋值
•   4.4 风险计算
•   4.5 量化分析
• 5 信息安全评估发展趋势

文章来源

类型: 期刊论文

作者: 王敏杰,鲁恩琼

关键词: 信息安全,风险评估,关键技术

来源: 通信管理与技术 2019年06期

年度: 2019

分类: 信息科技

专业: 计算机软件及计算机应用

单位: 国家计算机网络与信息安全管理中心黑龙江分中心,哈尔滨广瀚新能动力有限公司

分类号: TP309

页码: 54-55+59

总页数: 3

文件大小: 1156K

下载量: 289