计算机网络信息安全风险评估准则,计算机网络信息安全风险评估准则及方法研究.pdf...

第一章绪论

要素的关系，从而判断资产面临的风险大小。

风险评估各要素间的相互作用关系如图1-1所示。

露一 ，

利 ＼《 ≯

一；、，

加一 ， 弯◇jJ．％／-1“

＼鳓 一b上逵三b◆

安全事件、)·』堕叫残余风险、)——叫安全措施

图卜1 风险评估各要素间的关系

图1-1中方框部分的内容为风险评估的基本要素，椭圆部分的内容是与这些

要素相关的属性。

风险评估围绕其基本要素展开，在对这些要素的评估过程中需要充分考虑业

务战略、资产价值、安全需求、安全事件、残余风险等与这些基本要素相关的各

类属性。

风险评估的各要素及属性之间的关系为：

1．业务战略依赖资产去实现。

2． 资产是有价值的，组织的业务战略对资产的依赖度越高，资产价值就越

大。

3． 资产价值越大则其面临的风险越大。

4．风险是由威胁引发的，资产面临的威胁越多则风险越大，并可能演变成

安全事件。

5．威胁都要利用脆弱性，脆弱性越大则风险越大。

6．脆弱性是未被满足的安全需求，威胁要通过利用脆弱性来危害资产，从

而形成风险。

7． 风险的存在及对风险的认识导出安全需求。

8． 安全需求可通过安全措施得以满足，需要结合资产价值考虑实施成本。

2

第～章绪论

9． 安全措施可抵御威胁，降低安全事件的发生的可能性，并减少影响。

10．风险不可能也没有必要降为零，在实施了安全措施后还会有残留下来的

风险。有些残余风险来自于安全措施可能不当或无效，在以后需要继续

控制，而有些残余风险则是在综合考虑了安全成本与效益后未控制的风

险，是可以被接受的。

11．残余风险应受到密切监视，它可能会在将来诱发新的安全事件。

风险评估一般的工作流程如图卜2所示：

输入 风险评估活动 输出

图1-2风险评估的一般工作流程

上述工作流程是不断重复循环的大致过程。在实践中，基于不同目的和条件，

第一章绪论

不同阶段的风险评估工作可以简化或者充实其中的某些步骤。

随着人们对信息安全风险评估重要性的认识，风险评估工具得到广泛应用的

同时，也对风险评估工具的发展提出新的要求。

1．风险评估工具应整合多种安全技术

风险评估过程中要用到多种技术手段，如入侵检测、系统审计、漏洞扫描等，

将这些技术整合到一起，提供综合的风险分析工具，不仅解决了数据的多元获取

问题，而且为整个信息安全管理创造良好的条件。

2．风险评估工具应实现功能的集成

风险评估工具应具有状态分析、趋势分析和预见性分析等功能。同时，风险

评估工具应提供对系统及管理方面漏洞的修复和补偿办法。可以调动其他安全设

施如，防火墙、IDS等功能，使网络安全设备可以联动。风险分析是动态的分析

过程，又是管理人员进行控制措施选择的决策支持手段，因此全面完备的风险分

析功能是避免安全事件的前提条件。

3．风险评估工具逐步向智能化的决策支持系统发展

专家系统、神经网络等技术的引入使风险评估工具不是单纯的按照定制的控

制措施为用户提供解决方案，而是根据专家经验，进行推理分析后给出最佳的、

具有创新性质的控制方法。智能化的风险评估工具具有学习能力，可以在不断地

使用中产生新的知识，面对不断出现的新的问题。智能化的决策支持能够为普通

用户在面对各种安全现状的情况下提供专家级的解决方案。

4．风险分析工具向定量化方向发展

目前的风险分析工具主要通过对