探究基于bs7799的信息安全风险评估研究与设计

《探究基于bs7799的信息安全风险评估研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学硕士学位论文基于BS7799的信息安全风险评估研究与设计姓名：韩权印申请学位级别：硕士专业：计算机系统结构指导教师：王闵20050101摘要随羞信息化的发展，信息安全阚题目益薰要，孳l起广泛载重褪，焉傣悬安全藏险评估则柱信息安全建设中居于关键性的基础地位。本文首先奔缀—}售惑安全熬鹭豫窝最陵谱售瓣谤究避袋，淹述了倍怠安全弧殓管理和风险评估的基本概念和理论，并对BS7799标准进行了分析：然后在此基础上总结了毫有静羝陵评倍模垩秘风险评信方法静特点，撬出了殷映时变的信息安全风险周期模型和信息

2、安全纵深风险管理模裂，并提出了“基于BS7799标准的模糊触险评恼方法”和“鏊于BS7799标准的综合风险评估方法”；随后，将产生的研究成果与实践嚣耍相缝合，以霭愈对象理论戈指撂开发了基予BS7799标准煞售息系统安全风险评估辅助工具，包括风险评估信息库和知识库。这些研究成果已经应用予实践，黢涯了懿鲟溺霹符缝。关键字：BS7799檬灌_

3、；iI陵评倍模型风陵详佑方法风豫评诸辅助工舆AbstractWiththedevelopmentofinformationlization．informationsec

4、urityisincreasinglyimportant，causingtheextensiveattention．RiskAssessmentoccupiesthekeyfundamentalpositionintheconstructionofinformationsecurity．Atfirst，thisdissertationintroducesgoalandresearchprogressofriskassess，explmnsthebasicconceptionandtheoryinrisk

5、managementandriskassessmentoftheinformationsecuritNandanalysesBS7799standard；Thenthecharacteristicoftheexi鲢ingriskmodelsandtheassessmentmethodsiSsummarized，theriskcyclemodelofinformationsecurity,thedep·thriskmanagementmodelofinformationsecurity,thefuzzyr

6、iskassessmethodandthecomprehensiveriskassessmethodbasedonBS7799standardareputforward；Afierwards，011thefoundaftonsoftheseachievements，asoftwareforriskassessmentbasedonBS7799standardisdevelopedregardthetheoryof00Pasguidelines．TheriskdatabaseiSalSOestablish

7、ed．TheseresearchresultshaVealreadybeenappliedtopractice，anddevelopedtheinformationsecurityofourC011n乜Ty,Keywords：BS7799鬏is耘AssessmentModelRiskAssessmentMethodA1’oolforRiskAssessmenty695745独创性(或翩薪性)声明本人声明质呈交的谂文是我个人提导炳搬导下进行的研究王据及段褥的谚究成果。尽我所知，除了文中特别加以标注和致谢中

8、所罗列的内容以外，论文中不包含箕经久涎经发表或撰写过熬疆究藏栗；壤不惫会秀获譬孽器安瞧子秘技大学或葵它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任俺贡献均已在论文中傲了萌确酌说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名；蒜婢墨联少l查旦关于论文使用授权的说明本人完全了解鼹安曦予科技大学蠢关僳鳃和使躅学位论文懿怒定，鼹：礤究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业蛮梭嚣，发表论文或谴溺论文工佟戏暴露蓑名单位仍然为

9、嚣安电子稀疆大攀。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可戳允许采用影印、缩印或其它复制手段保存论文。(保密翡论文在解密后遵守此规定)。本夫签名：蹲》蘑签名：基麓j型S壁多强籁笪：塾：盐姜睁且第一章概述理论篇一基于BS7799标准的信息安全风险评估研究互联网的迅速发展使信息的传输与加工可以在瞬间跨越地理位置的障碍而遍布世界各地，信息处理深入到各个部门和领域并已经进入了家庭。这一切使得人类开始进入