信息安全风险评估

信息安全是国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为目前安全建设的首要任务.信息安全风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发挥着重要的作用.本文针对信息安全风险评估进行阐述.     

信息安全风险评估

信息安全是国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为目前安全建设的首要任务.信息安全风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发挥着重要的作用.本文针对信息安全风险评估进行阐述.     

信息安全风险评估

信息安全是国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为 目前安全建设的首要任务。信息安全风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发 挥着重要的作用。本文针对信息安全风险评估进行阐述。     

企业信息化安全建设

互联网协议的开放性极大地方便了各种计算机连网,拓宽了网络共享资源.随着企业信息化建设的发展,其安全受到前所未有的关注.介绍了信息安全策略的概念和常见的信息安全模型,提出了保障企业信息化安全的几项措施,包括培养信息安全管理团队、进行信息风险评估和建立完善的信息安全管理体系.     

改进的信息扩散模型在电力事故风险评估中的应用

分析电力事故风险,对电力企业管理者规避风险、提高安全管理水平尤为重要.传统的风险评估中大多是凭借专家的主观经验来定性分析或者应用概率统计法、指标体系等方法来定量分析,但是,传统的风险评估方法并不完全适用于电力事故风险评估定量指标样本量小、不能完全精确反映总风险的特点.改进的信息扩散模型满足电力事故风险评估的特点,应用此方法对2007-2011年的电力事故风险进行分析,得到各风险水平下的概率和估计值.对计算结果进行分析,提出要重视电力事故安全管理、特别是要提高电力建设事故安全水平的结论,从而为管理者提供风险评估参考依据,并为其制定安全管理措施指引了方向.     

一种定量的电子商务系统风险评估模型

信息安全是制约电子商务发展的重要因素之一,风险评估是进行风险控制、保证交易安全的基础.在电子商务系统安全体系层次结构的基础上,对电子商务的安全需求进行了分析,给出了一种定量的电子商务风险评估模型.     

一种适合于ISMS建设的风险评估方法

风险评估是建设信息安全管理体系(ISMS)的重要环节。本文从ISO17799标准和等级保护的要求出发,设计了一种适合于ISMS体系建设的风险评估方法。该评估方法采取故障树和基线评估相结合的方式,对组织的安全管理状况进行了全面、科学的评价。该方法被应用在国信办ISMS试点项目中,并取得了很好的效果,从而验证了该方法的科学性和可行性。     

我国颁发首批信息安全风险评估服务资质认证证书——18家企事业单位获证

2010年6月10日,中国信息安全认证中心在北京召开信息安全风险评估服务资质认证证书颁证大会,向国家信息中心等18家从事风险评估的企事业单位颁发了一、二级资质认证证书。这是我国首次在信息安全风险评估领域开展服务资质认证工作。信息安全风险评估服务资质认证证书的颁发表明我国信息安全服务资质评价制度又取得了一项重要进展,将为我国信息安全保障体系建设发挥重要作用。     

一种行星软着陆地形风险评估方法

提出了一种基于信息融合的行星软着陆地形风险评估方法.首先,对着陆导航相机采集的地形灰度图像和激光雷达采集的地形高程数据分别进行地形特征提取;其次,建立着陆区地形的模糊变量和隶属函数,利用模糊推理工具,完成相应的局部特征风险评估;最后,利用基于加权均值的决策级融合算法,完成最后的地形风险评估,给出着陆点分布.对三维数字地...     

冰雪灾害下的电力系统安全风险评估综述

冰雪灾害对电力系统的破坏性较大,发生频次较高,电力系统在冰雪灾害下的安全风险评估研究已显得十分迫切.通过总结大量的现有文献资料,介绍了前人一般性的电力系统安全风险评估的方法,再由冰雪灾害下的电力系统安全风险评估模型入手,从元件级到系统级,对冰雪灾害下电力系统遭受损毁的安全风险评估建模及其方法进行了概述与总结,发现针对元件级别的冰雪灾害下的元件受损及其静态稳定问题已探讨较多,但针对系统级别的冰雪灾害下的电力系统整体安全风险评估研究尚较为稀少,并对冰雪灾害安全风险评估的应用前景进行了展望.     

基于熵权可拓理论建筑施工项目安全风险评价

针对当前建筑施工项目中安全风险管理现状,综合考虑人员、材料、机械设备、技术、环境、管理等六大影响因素,构建安全风险评价指标体系,通过采用熵权理论计算指标权重,引入物元可拓理论综合评价模型,得到建筑施工项目安全风险等级。最后通过实例验证了模型的可靠性和科学性,为建筑施工项目安全风险评价提供借鉴。     

网络与信息安全的风险评估及管理

介绍了我国网络与信息安全的现状,分析了其中存在的问题及相应的解决方法与对策,然后对网络与信息安全的风险估计、威胁量化评估等作了介绍,最后指出只有对网络与信息进行有效的管理才能确保网络与信息的安全.     

一种面向对象的信息系统安全评估方法

安全评估是进行信息系统安全风险管理的重要途径,但安全评估目前缺乏有效的方法及工具. 通过利用面向对象的技术,建立了安全评估对象模型,提出了关联检测和依赖检测的概念,并开发了相应的工具. 应用结果表明,利用面向对象技术可以有效提高信息系统安全评估效率,同时关联检测和依赖检测也改进了穿透测试的效果.     

一种量化安全风险等级评估模型

为了寻找一种理想的、操作性强的网络安全风险评估模型,对网络安全风险评估进行了深入的分析和研究;结合网络安全的三要素(风险威胁、安全技术、安全性质),提出了一种网络安全风险等级的计算模型.该模型包括一个安全技术矩阵和细分的二级评估参数.其中,安全技术矩阵中各元素的值代表该元素在整体安全等级中的权重,对不同的网络系统进行评估时,根据专家的建议和网络系统的实际情况调整技术矩阵的权重分配值;二级评估参数是根据安全技术矩阵的元素,分别列出所面临的风险威胁,面对这些风险威胁所能够采用的安全技术,以及网络系统的安全性质评价,通过对这些评估参数的分值计算得到网络的安全等级,以此对网络安全等级进行划分.该模型比较好地解决了定量化评估问题,具有操作性、实用性等特点.     

基于风险元传递理论的大型引水工程施工风险研究

在风险元传递理论的基础上,建立了区间数层次型风险元传递解析模型,用专家调查法构建大型引水工程风险评价指标体系,进一步运用区间数定量方式层次型风险元传递算法,进行大型引水工程施工风险综合评价.评价结果显示,来自施工单位自身的风险对工程建设影响较大,大型引水工程的施工应偏重于施工单位的风险管理.     

扩建变电站调试工作的安全风险分析与控制

随着电网建设的快速发展,运行变电站扩建现象越来越普遍,调试工作作为扩建工程项目的重要内容,其安全风险的分析与控制逐渐成为重要问题,文章主要从技术角度分析了变电站扩建工作过程中常见的调试工作安全风险,提出了风险控制措施,最后总结了调试工作安全风险控制的几点体会。     

地下商业服务场所的火灾危险性分析及对策研究

城市地下商业服务场所的开发利用已经成为城市建设的重要组成部分.然而其安全防范和管理却较为滞后,存在不少安全隐患,一旦发生大型火灾,后果极其严重.因此,本文采用作业条件危险性分析法,对地下服务场所进行了风险分析,根据分析结果,提出了整改措施,以保证地下商业服务场所的安全.