VaR法在信息安全风险评估中的应用探讨

作者：谢宗晓; 刘振华; 张文卿

来源：微计算机信息, 2006, (18): 76-77+131.

• 信息安全
• VaR法
• 风险评估 Information Security
• VaR
• Risk Assessment

目前风险分析方法以定性分析为主。但是定性分析方法有很大的局限性:首先,定性的分析方法不是用数学或统计的工具将风险模型化,因此一次风险评估的成败与执行者的经验有很大的关系。其次,由于没有对影响大小给出具体的定量度量,因此使得对控制措施进行成本效益分析变得很困难。但是很多时候,做这种分析往往是必要的。本文讨论风险的定量测量VaR法在信息安全风险评估中的应用。

• 单位
  中科院研究生院; 石家庄学院; 信息安全国家重点实验室