论文部分内容阅读
针对技术方面的安全风险和人的弱点的安全风险以及以前的风险评估都是分开进行的情况，指出了现实的信息安全风险往往是技术问题与人为因素密不可分的，因此需要综合评估。分析了两类信息安全风险的评估要素，阐述了建立综合评估指标体系的原则，基于结构方程模型给出了具体的评估指标体系，介绍了模型的确定性算法，在评估的基础上讨论了综合防范的原则和措施，这对于信息安全风险的评估和防范具有一定的参考价值。