基于BS7799风险评估数据库的设计与实施  

Application and Design of Risk Assessment Data Base Based on BS7799

作　　者：李杨[1] 聂晓伟[1] 杨鼎才[2] 

机构地区：[1]北京电子科技学院通信工程系,北京100070 [2]燕山大学信息科学与工程学院,秦皇岛066004

出　　处：《微处理机》2005年第6期34-37,共4页Microprocessors

基　　金：国家高技术研究发展计划(863计划)(项目编号:2002AA142151);国家信息关防与网络安全保障持续发展计划(项目编号:2002-研1-A-007)

摘　　要：BS7799是国际上得到广泛应用的风险评估标准。在基于BS7799的风险评估中,风险评估数据在保证评估的客观性与真实性中起着重要的作用。本文根据风险评估的一般原理和BS7799的特点,探讨了针对BS7799风险评估数据进行管理与分析的风险评估数据库的设计,并在实际的评估工具中进行实现。为基于BS7799标准的风险评估工作提供了可以借鉴的经验。BS7799 is an international widespread applicable risk assessment standard. In risk assessment based on BS7799, risk assessment data plays an important role in keeping the objectivity and validity. According to the principle of risk assessment and character of BS7799, we discuss the design of risk assessment database to manage and analysis risk assessment data based on BS7799 . Then we realize it in the practical risk tool. The paper offers the borrowed experience for risk assessment based on BS7799.

关 键 词：风险评估 BS7799风险评估标准 风险评估数据库 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]