基于GB17859-1999标准体系的风险评估方法

• 作者: 冯登国 张玉清 蔡昱
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 信息安全 等级保护 风险评估 GB17859-1999
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 134-137
• 页数: 4页
• 分类号: TP309
• 字数: 6593字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.12.042

摘要

在信息系统的安全问题上,只能追求适度的安全风险.安全风险要适度,就必须正确选择系统的保护等级,而确定安全保护等级的基本方法是进行风险评估.文章首先介绍国内外信息系统安全等级保护的相关标准,着重论述了我国的GB17859-1999等级保护标准体系.在此基础上,提出了基于该标准体系进行信息系统等级保护风险评估的模型及方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	冯登国	中国科学院研究生院国家计算机网络入侵防范中心	243	6305	35.0	71.0
3	蔡昱	中国科技大学研究生院	3	72	3.0	3.0