海外前沿安全防护热点荟萃

• 作者: 胡晨皓
• 来源期刊: 金融电子化
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 环球瞭望
• 页码范围: 81-82
• 页数: 2页
• 语种: 中文

摘要

安全防护是全球金融机构永远关注的工作重点.在ASIS组织的第59届年会及ISC2组织的第3届年会上,金融行业信息安全专家们分享了众多此领域的热门话题以及前沿技术,本文将这些观点分类总结,与读者分享. 信息安全管理 1.风险和弱点 影响风险的主要因素包括可能性、弱点、影响和可管理性.它们之间的关系可通过以下公式量化:R=Pa×[1-(Pe)]×C,其中R代表风险;Pa代表可能性;1-(Pe)代表弱点;C代表影响.由于弱点普遍存在且处于动态变化中,又涉及架构、技术、人、流程和抵御能力等多方面,因此需要重点分析.常用的弱点分析方法有:蒙特罗分析、故障树分析、失败模式和效果分析等,通过弱点及量化分析有助于我们更好地管理信息安全风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡晨皓	上海农商银行信息科技部	1	0	0.0	0.0