前言：本站為你精心整理了計(jì)算機(jī)信息安全風(fēng)險(xiǎn)的評估與方法范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)評估的作用分析

根據(jù)以往學(xué)者研究及實(shí)踐表明，對計(jì)算機(jī)信息安全保障的工作可歸納為安全管理、安全組織以及安全技術(shù)等三方面的體系建設(shè)。而確保其保障工作的順利展開需以信息安全的風(fēng)險(xiǎn)評估作為核心內(nèi)容。因此對風(fēng)險(xiǎn)評估的作用主要體現(xiàn)在：首先，信息安全保障需以風(fēng)險(xiǎn)評估作為基礎(chǔ)。對計(jì)算機(jī)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評估過程多集中在對系統(tǒng)所面臨的安全性、可靠性等方面的風(fēng)險(xiǎn)，并在此基礎(chǔ)上做出相應(yīng)的防范、控制、轉(zhuǎn)移以及分散等策略。其次，信息安全風(fēng)險(xiǎn)管理中的風(fēng)險(xiǎn)評估是重要環(huán)節(jié)。從《信息安全管理系統(tǒng)要求》中不難發(fā)現(xiàn)，對ISMS的建立、實(shí)施以及維護(hù)等方面都應(yīng)充分發(fā)揮風(fēng)險(xiǎn)評估的作用。最后，風(fēng)險(xiǎn)評估的核查作用。驗(yàn)收信息系統(tǒng)設(shè)計(jì)安裝等是否滿足安全標(biāo)準(zhǔn)時(shí)，風(fēng)險(xiǎn)評估可提供具體的數(shù)據(jù)參考。同時(shí)在維護(hù)信息系統(tǒng)貴過程中，通過風(fēng)險(xiǎn)評估也可將系統(tǒng)對環(huán)境變化的適應(yīng)能力以及相關(guān)的安全措施進(jìn)行核查。若出現(xiàn)信息系統(tǒng)出現(xiàn)故障問題時(shí)，風(fēng)險(xiǎn)評估又可對其中的風(fēng)險(xiǎn)作出分析并采取相應(yīng)的技術(shù)或管理措施。

二、計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)的評估方法分析

（一）以定性與定量為主的評估方法

計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)評估方法中應(yīng)用較為廣泛的主要為定性評估方式，其分析內(nèi)容大多為信息系統(tǒng)威脅事件可能發(fā)生的概率及其可能造成的損失。通常以指定期望值進(jìn)行表示如高值、中值以及低值等。但這種方式無法將風(fēng)險(xiǎn)的大小作出正確判斷。另外定量分析方法對威脅事件發(fā)生的可能性與其所造成的損失評估時(shí)，首先會對特定資產(chǎn)價(jià)值進(jìn)行分析，再以客觀數(shù)據(jù)為依據(jù)對威脅頻率進(jìn)行計(jì)算，當(dāng)完成威脅影響系數(shù)的計(jì)算后，便將三者綜合分析，最終推出計(jì)算風(fēng)險(xiǎn)的等級。

（二）以知識和模型為基礎(chǔ)的風(fēng)險(xiǎn)評估

以知識為基礎(chǔ)的風(fēng)險(xiǎn)評估通常會根據(jù)安全專家的評估經(jīng)驗(yàn)為依據(jù)，優(yōu)勢在于風(fēng)險(xiǎn)評估的結(jié)構(gòu)框架、實(shí)施計(jì)劃以及保護(hù)措施可被提供，對較為相似的機(jī)構(gòu)可直接利用以往的保護(hù)措施等便可實(shí)現(xiàn)機(jī)構(gòu)安全風(fēng)險(xiǎn)的降低。另外以模型為基礎(chǔ)的評估方式可將計(jì)算機(jī)信息系統(tǒng)自身的風(fēng)險(xiǎn)及其與外部環(huán)境交互過程中存在的不利因素等進(jìn)行分析，以此實(shí)現(xiàn)對系統(tǒng)安全風(fēng)險(xiǎn)的定性評估。

（三）動態(tài)評估與分析方式

計(jì)算信息系統(tǒng)風(fēng)險(xiǎn)管理實(shí)際又可理解為信息安全管理的具體過程，一般會將信息安全方針的制定、風(fēng)險(xiǎn)的評估與控制、控制方式的選擇等內(nèi)容包含在內(nèi)。整個評估與分析方式具有一定的動態(tài)特征，以PDCA為典型代表，其計(jì)劃、實(shí)施、檢查以及改進(jìn)實(shí)現(xiàn)了對風(fēng)險(xiǎn)的動態(tài)管理。

（四）典型風(fēng)險(xiǎn)評估與差距分析方法分析

典型風(fēng)險(xiǎn)評估主要包括FTA、FMECA、Hazop等方法，對計(jì)算機(jī)信息系統(tǒng)設(shè)計(jì)中潛在的故障與薄弱之處，都可提出相應(yīng)的解決措施，以FTA故障樹分析為典型代表，在分析家算計(jì)信息系統(tǒng)的安全性與可靠性方面極為有效。差距分析方式往往以識別、判斷以及具體分析的方式對系統(tǒng)的安全要求與當(dāng)前的系統(tǒng)現(xiàn)狀存在的差距進(jìn)行系統(tǒng)風(fēng)險(xiǎn)的確定，存在的差距越大則證明存在的風(fēng)險(xiǎn)越大。

三、結(jié)論

計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)的評估是解決當(dāng)前信息時(shí)代下網(wǎng)絡(luò)問題的必然途徑。在實(shí)際評估過程中，需以具體的評估標(biāo)準(zhǔn)為依據(jù)，立足于自身計(jì)算機(jī)信息系統(tǒng)的安全現(xiàn)狀，選擇相應(yīng)的風(fēng)險(xiǎn)評估方法。這樣才可促使計(jì)算機(jī)信息系統(tǒng)的安全性與可靠性得以保障，發(fā)揮其在各領(lǐng)域中的應(yīng)用效果，同時(shí)對計(jì)算機(jī)信息系統(tǒng)安全風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)研究過程主要需從具體的等級保護(hù)標(biāo)準(zhǔn)、安全保障評估的具體框架、風(fēng)險(xiǎn)評估的基本原則以及具體過程等方面著手，使整個計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)研究評估達(dá)到最佳化。

作者：張小兵 單位：赤峰學(xué)院計(jì)算機(jī)與信息工程學(xué)院