]*>","")" /> 信息安全评估的模型和方法研究

中国安全科学学报

• 安全管理工程 • 上一篇    下一篇

信息安全评估的模型和方法研究

李禾,王述洋   

  1. 东北林业大学信息与计算机工程学院,哈尔滨,150040%东北林业大学机电工程学院,哈尔滨,150040
  • 出版日期:2007-02-20 发布日期:2007-02-25

Research on the Model and Methods of Information Security Assessment

  • Online:2007-02-20 Published:2007-02-25

摘要: 提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍.研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台.同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议.

中图分类号: