基于BS7799標(biāo)準(zhǔn)的信息安全風(fēng)險(xiǎn)評(píng)估研究與實(shí)踐.pdf

1、我國(guó)對(duì)重要信息系統(tǒng)的安全保護(hù)已經(jīng)從早期的針對(duì)各種單一技術(shù)的研究和應(yīng)用逐步擴(kuò)展到關(guān)注信息安全頂層設(shè)計(jì)的戰(zhàn)略高度。目前國(guó)家有關(guān)法律和政策已經(jīng)明確指出信息安全等級(jí)保護(hù)是國(guó)家信息安全保障的基本制度,信息安全風(fēng)險(xiǎn)評(píng)估則是信息系統(tǒng)等級(jí)保護(hù)的重要手段。信息安全等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估是兩個(gè)相互聯(lián)系、相互依存、相互促進(jìn)的體系框架,信息安全風(fēng)險(xiǎn)評(píng)估為等級(jí)保護(hù)提供科學(xué)合理的重要依據(jù),因此,本文對(duì)國(guó)際上流行的信息安全管理標(biāo)準(zhǔn)BS7799進(jìn)行研究的目的是為了對(duì)信息系

2、統(tǒng)等級(jí)保護(hù)提供支撐。本文的主要研究工作及結(jié)果包括:對(duì)BS7799基本思想和核心內(nèi)容進(jìn)行了深入分析,并從我國(guó)管理文化和等級(jí)保護(hù)制度的國(guó)情出發(fā),指出了BS7799實(shí)施中面臨的問(wèn)題;在此基礎(chǔ)上,對(duì)BS7799的風(fēng)險(xiǎn)評(píng)估模型進(jìn)行了相應(yīng)的裁剪和補(bǔ)充,使之在充分保留BS7799在風(fēng)險(xiǎn)管理諸方面優(yōu)勢(shì)的基礎(chǔ)上,適應(yīng)我國(guó)的國(guó)情和工程實(shí)踐需求;在給出了相應(yīng)的輔助軟件工具設(shè)計(jì)和實(shí)現(xiàn)之后,將上述結(jié)果運(yùn)用到一個(gè)實(shí)際系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估項(xiàng)目中,效果明顯,表明本文