1、隨著計算機技術、通信技術以及互聯(lián)網(wǎng)技術的飛速發(fā)展，社會信息化進程逐步加快。為滿足新的全球范圍內的數(shù)字化生存與競爭環(huán)境下，各國都將城市通卡建設列入了工作日程，建立城市通卡信息安全保障體系已成為目前城市通卡安全建設的首要任務。風險評估作為信息安全管理的重要內容，在信息安全管理體系建設的各個階段發(fā)揮著重要的作用。風險評估是一個綜合評價過程，建立簡化有效的評估模型是順利完成風險評估的基礎。
　　本文通過分析國際、國內的先進的安全模型和風險

2、評估方法，找出適合于城市通卡系統(tǒng)的風險評估方法和途徑，立足城市通卡系統(tǒng)特點，對城市通卡系統(tǒng)進行層次化分解，將系統(tǒng)中涉及的各種風險因素進行抽象化地描述。建立了一個基于OCTAVE的城市通卡系統(tǒng)風險評估模型。依據(jù)城市通卡系統(tǒng)中資產價值，威脅性、脆弱點和已有防范措施四者之間的關系，選取恰當?shù)娘L險計算方法，計算出城市通卡系統(tǒng)風險評估數(shù)值。
　　最后，將本文研究出的風險評估模型應用于城市通卡系統(tǒng)，得出城市通卡系統(tǒng)的系統(tǒng)風險等級，并根據(jù)評估結