国内外信息安全风险评估方法的比较

近些年计算机信息安全在技术上有了很大的进步，然而这也增加了系统的风险，使得信息的安全更加脆弱，因此信息安全风险评估也显得尤为重要。本文主要是对定性分析方法和定量分析方法进行比较。定量分析方法是以数据为依据的，比较客观、精确，但是它所耗成本比较高，并且评估结果不够直现易懂。定性分析方法主观性比较强，它的成本比较低，并且直观。本文对这两种方法进行详细的比较，为国内外信息安全风险评估的方法研究提供参考。