企业网络安全风险评估研究

论文摘要

随着计算机和网络技术的飞速发展,各行各业对网络的依赖性达到了前所未有的程度,与此同时网络安全也正面临着越来越严峻的考验,因此如何保障企业网络安全就显得极为重要。通过信息安全风险评估,企业能比较方便的识别出风险大小。通过制定相关的信息安全策略,采取适当的控制目标与方式对风险进行控制,使得风险被避免、转移或降至一个可以被接受的水平。因此,对信息安全风险评估相关内容的研究及评估过程需注意的事项就成了本文的重要任务。本文通过对信息安全风险评估的评估技术、方法和评估流程等相关理论的研究,依据当前国际上通行的ISO/IEC 17799标准、ISO/IEC 13335《IT安全管理方针》等信息安全评估准则,建立起信息安全风险评估模型。通过采用定性和定量相结合的评估方法,从“质”与“量”这两个角度对网络风险进行分析。最终得出一般企业网络安全风险评估的流程及在评估过程中需要注意的相关事项,从而根据风险评估结果,可以清晰细致地了解企业内部各项资产的安全状况以及管理、运营、维护中存在的相关安全问题。通过对企业网络安全风险评估的研究,使得我对当前信息网络的发展有了更深刻的认识:“没有绝对的安全”,伴随着网络的发展,新的风险层出不穷,评估方法亦随着风险的产生而变化。因此,为了确保企业网络系统的相对安全,只有不断更新网络评估技术,同时采取切实有效的安全防护措施。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景
• 1.2 网络安全简介
• 1.3 网络安全风险评估的概况
• 1.3.1 网络安全风险评估的概念
• 1.3.2 网络安全风险评估的重要性
• 1.4 国内外信息安全风险评估现状及发展趋势
• 1.5 论文结构与章节安排
• 第二章 信息安全风险评估模型
• 2.1 信息安全风险评估标准
• 2.1.1 CC 通用标准
• 2.1.2 BS 7799 标准
• 2.1.3 ISO/IEC 13335 标准
• 2.2 风险评估原则
• 2.3 相关术语与定义
• 2.4 风险评估模型介绍
• 2.4.1 风险评估要素关系模型
• 2.4.2 风险计算模型
• 第三章 信息安全风险评估工具、基本方法与实施流程
• 3.1 信息安全风险评估常用工具介绍
• 3.1.1 管理型信息安全风险评估工具
• 3.1.2 技术型信息安全风险评估工具
• 3.1.3 信息安全风险评估辅助工具
• 3.2 风险评估方法
• 3.2.1 定量的风险评估方法
• 3.2.2 定性的风险评估方法
• 3.2.3 综合评估方法
• 3.2.4 常用的几种评估方法
• 3.3 信息安全风险评估过程
• 3.3.1 风险评估基本步骤
• 3.3.2 风险评估准备
• 3.3.3 风险因素评估
• 3.3.4 威胁评估
• 3.3.5 脆弱性评估
• 3.3.6 已有安全措施的确认
• 3.3.7 风险识别
• 3.3.8 风险评估记录
• 第四章 企业网络安全风险评估过程及注意事项
• 4.1 企业网络安全风险评估过程
• 4.1.1 安全评估描述
• 4.1.2 安全评估目标
• 4.1.3 安全评估需求及现状
• 4.1.4 安全评估具体步骤
• 4.1.5 总体评估
• 4.2 企业网络安全风险评估注意事项
• 4.2.1 资产的赋值
• 4.2.2 评估过程的文档化
• 第五章 总结与展望
• 参考文献
• 致谢
• 攻读学位期间发表的学术论文目录