1、現(xiàn)在的信息系統(tǒng),大多都建有龐大的數(shù)據(jù)中心,為了保障數(shù)據(jù)中心的準(zhǔn)確安全運(yùn)行,數(shù)據(jù)中心的信息安全便成為信息安全的主要問題之一。但是已有的數(shù)據(jù)中心信息安全評估中評估模型大多沒有考慮一些主觀和客觀因素對資產(chǎn)和評估過程產(chǎn)生的影響;另外,評估流程大都比較復(fù)雜,各個流程的資料非常多,部分?jǐn)?shù)據(jù)還需經(jīng)過復(fù)雜的數(shù)學(xué)計(jì)算得到,而且還要對數(shù)據(jù)進(jìn)行分類整理和統(tǒng)計(jì),從而引發(fā)了資料整理繁瑣、數(shù)據(jù)計(jì)算復(fù)雜和評估周期長等諸多問題,這些問題會直接影響到風(fēng)險評估制度的有效貫

2、徹與高效執(zhí)行,從而降低風(fēng)險評估的有效性。
　　基于上述考慮,本文深入研究了國內(nèi)外風(fēng)險評估的標(biāo)準(zhǔn)和方法,考慮到由于實(shí)施評估具體的人的不同,所采取的安全措施也會不同,有的措施會降低資產(chǎn)的脆弱性,但有的則會更明顯的暴露資產(chǎn)的脆弱性,進(jìn)而影響到評估結(jié)果;以及因受到實(shí)施評估所處不同的法律法規(guī)、人文社會等環(huán)境因素的影響,對資產(chǎn)價值的判定也會得出不同的結(jié)果,而這樣差異同樣會對評估過結(jié)果造成影響。所以在基于對ISO13335和ISO15408安全

3、風(fēng)險關(guān)系模型詳細(xì)的研究和分析的基礎(chǔ)上,加入了人和環(huán)境的因素,從而提出了一種新的改進(jìn)的基于資產(chǎn)、威脅和脆弱點(diǎn)的關(guān)系模型,并在此模型上利用線性相乘思想對安全風(fēng)險進(jìn)行了評估計(jì)算。
　　論文還研究開發(fā)了一個數(shù)據(jù)中心信息安全風(fēng)險評估軟件,保障信息安全風(fēng)險評估的順利實(shí)施。根據(jù)對數(shù)據(jù)中心信息安全風(fēng)險評估系統(tǒng)的功能和性能方面的需求分析,設(shè)計(jì)了一個數(shù)據(jù)中心信息安全風(fēng)險評估系統(tǒng)軟件的總體架構(gòu),該項(xiàng)目將系統(tǒng)功能劃分為若干等子功能模塊,詳細(xì)設(shè)計(jì)了系統(tǒng)核心