信息安全风险评估模型及研究方法

随着信息技术的飞速发展,关系国计民生的关键信息资源的规模越来越大,信息系统的复杂程度越来越高,保障信息资源、信息系统的安全开始变得尤为重要。而信息系统安全管理又是一项非常复杂的系统工程,在这项系统工程中,信息系统安全风险评估居于核心地位,它是信息系统安全的基础和前提。本文可分为两部分,第一部分简要地描述了风险评估过程,第二部分引入了金融风险度量领域常用的风险价值模型,即VaR模型,并论述了其应用在信息安全风险度量中的合理性与可行性。