BS7799风险评估的评估方法设计  

Design for BS7799 Risk Assessment Method

作　　者：韩权印[1] 张玉清[1] 聂晓伟[1] 

机构地区：[1]中科院研究生院

出　　处：《计算机工程》2006年第2期140-143,共4页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA142151);国家信息与网络安全保障持续发展计划基金资助项目(2002-研1-A-007)

摘　　要：介绍了BS7799国际标准的内容,对标准的组织结构进行了建模,并分析了BS7799标准的不足。在此基础上,提出了应用BS7799管理标准对组织进行信息安全管理风险评估的评估方法,即将层次分析法和失效树法相结合的综合评估方法,并给出了完整的计算过程。After introducing the BS7799 standard, analyzing its merits and shortage, and modeling the framework, this paper brings forward an evaluation method that applies the BS7799 standard to make information security management risk assessment -- integrating the analytical hierarchy process with fault tree analysis process. Finally, the paper offers a complete computation course.

关 键 词：BS7799标准 风险评估 层次分析法 失效树分析法 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]