基于信息安全等保标准的网络安全风险模型研究

• 作者: 张驰 李涛
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 等级保护 网络安全 风险评估 测评模型 信息安全
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 入选论文
• 页码范围: 177-183
• 页数: 7页
• 分类号: TP309
• 字数: 9727字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.09.036

摘要

信息安全等级保护是信息系统必不可少的安全保障，其要求不同安全等级的系统应具有不同的安全保护能力，通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现。文章着眼于三级信息系统安全等保测评的一个重要方面——网络安全，通过建立反映其安全状况和风险威胁的风险评估模型，对三级系统等保网络安全层面的安全控制模块进行风险评估分析研究，对不同安全侧重点的系统进行安全评价，反映系统的总体网络架构和各关键网络设备的安全保护情况，进而更精确地得到不同风险对系统的影响，可更有效地对安全风险进行控制和预防，为系统的安全决策提供有力支持和安全保障。