网络信息安全如何进行风险评估

• 作者: 苏富林
• 来源期刊: 甘肃科技纵横
• 学科: 工学
• 关键词: 资产 风险评估 信息安全
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 信息技术
• 页码范围: 27-28,49
• 页数: 3页
• 分类号: TP3
• 字数: 2655字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-6375.2009.04.012

摘要

长期以来,人们对保障信息安全的手段偏重于依靠技术,从早期的加密技术、数据备份、防病毒到近期网络环境下的防火墙、入侵检测、身份认证等等.厂商在安全技术和产品的研发上不遗余力,新的技术和产品不断涌现;消费者也更加相信安全产品,把仅有的预算也都投入到安全产品的采购上.但实际情况是,单纯依靠技术和产品保障企业信息安全往往差强人意.复杂多变的安全威胁和隐患靠产品难以消除.要对信息系统进行准确的风险评估,要认识到风险来自何处?明确风险评估的关键要素以及各要素之间的内在联系.然后制定安全风险评估方法,风险评估做那些过程,认识我们平常对风险评估的错误理解.