基于20984-2007 风险评估计算模型的研究.pdf

互联网时代的信息安全问题已全球化，使信息安全风险评估的系统工程显得尤为重要．为贯彻信息安全风险评估标准，解决GB/T 20984--2007信息安全风险评估技术规范中信息安全风险评估计算比较模糊的问题，研究信息安全风险评估相关理论，在原有风险计算的基础上，设计和实现一种改进的信息安全风险评估计算模型．引入安全措施有效性系数，通过对风险资产的价值、威胁和脆弱性细化量化分析，根据相乘法原理计算风险值，使风险计算值更加科学和可靠，进一步明确风险控制措施对风险控制的有效性影响，为风险分析计算提出一种新的解决思路．实践证明，将评估标准与实践相结合，更好地论证了该模型的有效性．