信息安全风险评估研究综述

作者：刘莹; 顾卫东

来源：青岛大学学报(工程技术版), 2008, (02): 37-43.

• 信息安全
• 风险评估
• 信息系统 information security
• risk assessment
• information system

为全面了解信息安全风险评估的研究现状和前沿技术,介绍了风险评估的理论基础、评估模型、发展历程等相关知识,通过对国内外在信息安全风险评估方面的技术发展状况进行比较,探讨了信息安全风险评估的方法和工具。研究发现,我国在信息安全风险评估方面,还存在评估标准不规范、评估方法可操作性差等问题。应充分借鉴国外成熟经验,用完整的国际标准体系完善我国风险评估标准,用先进的OCTAVE框架改进现有的风险评估方法。

• 单位
  山东省计算中心; 齐鲁工业大学