信息安全风险评估方法综述  

Review of Security Risk Assessment

作　　者：彭俊好[1,2] 

机构地区：[1]广州大学数学与信息科学学院 [2]北京邮电大学信息安全中心北京100876

出　　处：《网络安全技术与应用》2006年第1期84-86,共3页Network Security Technology & Application

摘　　要：对主要的信息安全风险评估方法进行了综述性讨论,指出了以ALE-based为代表的定量方法没能推广的原因,介绍了当前世界上通用的风险评估方法及存在的问题,并指出风险评估方法的发展趋势。a review of security risk assessment is presented and the reason for fail to widely use of ALE-based approach is pointed out, brief introduce of current assessment approach is introduced, the problem and the future work is also pointed out.

关 键 词：风险评估 CORAS IRA BS7799 SP800-30 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] X592[自动化与计算机技术—计算机科学与技术]