【摘 要】
：
随着信息技术的快速发展,信息安全问题日益严重,信息安全风险评估是发现信息安全风险最有效的手段.然而,由于传统的风险评估方法是以信息系统及相关资产为评估对象,很难发现
【机 构】
：
中国信息安全测评中心北京100085
【出 处】
：
第八届信息安全漏洞分析与风险评估大会
论文部分内容阅读
随着信息技术的快速发展,信息安全问题日益严重,信息安全风险评估是发现信息安全风险最有效的手段.然而,由于传统的风险评估方法是以信息系统及相关资产为评估对象,很难发现业务层面的问题,而用户关心的是业务的安全运行.在此背景下,本文首先对传统面向资产的评估方法的不足进行描述,然后提出了"基于EA模型的业务安全评估方法",对该方法从安全需求分析与映射、现场测试和业务影响评估三个方面进行描述,涉及的工具模型包括价值链模型、EA模型、IDEF0模型和STRIDE威胁模型.通过该方法能够发现传统面向资产的评估方法很难发现的业务层面的问题,满足用户保障业务安全运行的安全需求,提高了评估工作的有效性和针对性.
其他文献
由国际脑健康研究院和三正心脑血管病研究中心组织权威医学专家编撰的《长寿奥秘》健康读物,全面讲述了心脑血管疾病的预防及保健知识,该健康
The “Longevity Mysteries”
随着网络技术的日益成熟,探索和掌握社交网络中信息的传播规律已经成为了预测舆论导向、控制突发事件、保障网络舆论安全的必要基础.科学家们经过深入的分析与研究发现用户在
在广域网路由器所用的PPP协以小，透明传输及配置选项协商是一些较为复杂的问题。提出了适合于透明传输的发送及接收算法，描述了LCP和NCP配置选项的协商过程，此外还介绍了路由器
儿子去北京出差了。为了和儿媳妇做伴,帮忙照顾小孙女,我和老伴来到儿子家住下。每天都是老头子亲自下厨,为这一家四口人忙乎饭菜。小孙女喜欢吃老伴烧的茄子,连着吃了好几天
请下载后查看，本文暂不支持在线获取查看简介。
Please download to view, this article does not support online access to view profile.
数据防泄漏(Data loss/leak prevention,DLP)系统是通过技术手段来识别、监视和保护使用中、传输中和静止的敏感数据.数据防泄漏系统由管理平台中心和产品套件组成.管理平台
在与恶意软件的对抗中,网络边界防御作为一种有效的手段,发挥了极大的作用.在网络边界上拦截恶意软件流量,能够实现全网监控.当前主流的技术是基于深度包解析(DPI)技术的数据
随着物联网技术的发展,物联网应用越来越多的运用到实际的工业生产中,随之而来物联网系统漏洞和安全风险备受关注,因此专业的信息安全风险评估尤为重要.首先对物联网的安全模
数据库管理系统(DBMS)作为信息系统核心,在我国即将开展的信息系统安全审查中将起到至关重要的作用.按照安全生命周期概念,本文提出了一个包括数据库运行环境、数据库安全配
本文基于剔除平均(TM)提出了一种新的最大选择(GO)恒虚警检测器,它的前、后沿滑窗均采用TM来产生局部估计,再选择两者之中的最大值作为检测器对杂波功率水平的估计,去设置自