信息安全风险评估的综合评估方法综述  

Information security risk assessment survey

作　　者：张利[1] 彭建芬[2] 杜宇鸽 王庆[1] 

机构地区：[1]中国信息安全测评中心,北京100085 [2]北京启明星辰信息安全技术有限公司,北京100193

出　　处：《清华大学学报（自然科学版）》2012年第10期1364-1369,共6页Journal of Tsinghua University(Science and Technology)

摘　　要：信息安全风险评估是信息系统安全的前提和基础。该文对风险评估方法进行了概括描述,在分析以层次分析法为代表的综合评估方法不足的基础上,对4种改进型的综合评估方法进行了归纳,得出了4种有代表性的改进方法,并对这4种方法的优点进行了比较分析。Information security risk assessments are the prerequisite and basis of effective information system security.This article gives a general description of risk assessment methods and four improved assessment methods based on an analysis of the analytic hierarchy processes.This paper compares these methods to show the advantages and disadvantages of these methods.

关 键 词：信息安全 风险评估 层次分析法 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]