1、 本文主要圍繞信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估中的若干關(guān)鍵技術(shù)而展開，所做研究工作主要包括以下幾點(diǎn)： (1)針對(duì)國(guó)際上有代表性的信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)BS7799的特點(diǎn)和其在實(shí)施中的不足，提出了基于該標(biāo)準(zhǔn)的風(fēng)險(xiǎn)評(píng)估流程和針對(duì)該標(biāo)準(zhǔn)在實(shí)施過程中的改進(jìn)方案。 (2)根據(jù)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估需要提出信息系統(tǒng)風(fēng)險(xiǎn)模型，同時(shí)結(jié)合BS7799特點(diǎn)提出基于BS7799的風(fēng)險(xiǎn)評(píng)估模型。 (3)在充分研究BS7799標(biāo)準(zhǔn)和現(xiàn)有優(yōu)秀的風(fēng)險(xiǎn)評(píng)估方法的基礎(chǔ)上，給出了一

2、套針對(duì)BS7799有效實(shí)施、定性與定量相結(jié)合的風(fēng)險(xiǎn)評(píng)估方法。 (4)將前面的研究成果加以應(yīng)用，設(shè)計(jì)并開發(fā)了一個(gè)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估工具。該工具以風(fēng)險(xiǎn)評(píng)估相關(guān)原理與評(píng)估流程為基礎(chǔ)，以BS7799標(biāo)準(zhǔn)為準(zhǔn)則，在論文設(shè)計(jì)的模型與方法的指導(dǎo)下，對(duì)信息系統(tǒng)實(shí)施風(fēng)險(xiǎn)分析與計(jì)算，實(shí)現(xiàn)了風(fēng)險(xiǎn)評(píng)估自動(dòng)化。 (5)模擬實(shí)際的網(wǎng)絡(luò)和主機(jī)環(huán)境，搭建了風(fēng)險(xiǎn)評(píng)估實(shí)驗(yàn)平臺(tái)，采取所設(shè)計(jì)與開發(fā)的風(fēng)險(xiǎn)評(píng)估工具對(duì)其中的目標(biāo)主機(jī)實(shí)施風(fēng)險(xiǎn)評(píng)估，總結(jié)了課題工作的科學(xué)性、有效性