一种实时的信息安全风险评估方法  

A Real Time Information Security Risk Assessment Method

作　　者：史简[1] 郭山清[1] 谢立[1] 

机构地区：[1]南京大学计算机科学与技术系计算机软件新技术国家重点实验室,南京210093

出　　处：《计算机工程与应用》2006年第1期109-111,共3页Computer Engineering and Applications

基　　金：国家863高技术研究发展计划资助项目(编号:2003AA142010);江苏省软件和集成电路业专项经费资助:千兆线速级安全系统研制与产业化

摘　　要：信息安全风险评估是信息系统风险管理的重要组成部分,是建立信息系统安全体系的前提和基础。论文简要介绍了信息安全风险评估,进而提出了一种定性、定量评估相结合的实时的信息安全风险评估方法。该方法通过分析系统的资产、弱点和威胁,根据安全设备产生的安全事件,实时地评估信息系统的风险。Risk assessment is critical to establishing an effective Information Security Management System and it is the foundation of information system security systematism.After introducing information security risk assessment briefly,this paper provides a real-time risk assessment method using qualitative and quantitative assessment synthetlcally.By analyzing the assets,vulnerabilities and threats of information system,this method can evaluate the risk of the system in real time with the events produced bv security devices.

关 键 词：信息安全 风险评估 风险 弱点 威胁 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]