《基于CORAS框架的信息安全风险评估方法》.pdf

第 28卷 计算机应用 Vo.l 28 2008年 12月 Compu ter App lic tions Dec. 2008 : 100 1- 9081( 2008) S2- 0238- 04 CORAS 戚 湧, 肖 龙, 李千目 ( , 210094) ( qyong@ m il. nju st. edu. cn) : 介绍了信息安全风险评估的现状相关准则以及基于 CORA S框架的信息安全风险评估 法, 并利用层 次分析法对可能存在的风险进行量化, 最后利用网上电子银行系统的实例, 证明了该 法可以很好地适用于信息安 全风险评估 :信息安全; 风险评估; CORA S : TP309 : A R isk assessm ent m ethod for inform ation security based on CORA S fram ework Q IYong, XIAO Long, LI Q i nmu (School of C omp u ter Sc ience and T echnology, N anj ing Un iv ersity of Science and Technology, N anj ing Jiang su 210094, Ch ina ) A bstract: Inform tion security risk ssessm ent of the st tus nd the correl tion criterion w ere review ed, then new inform tion security risk ssessm ent m ethod w s put forw rd b sed on the CORA S fr me, nd the risk w hich possibly ex isted w s qu ntified. Fin lly, ex m ple of online electron ic b nk system w s introduced to mi prove th t the m ethod c n be pplied to in form tion security risk ssessm ent. K ey w ords: inform tion security; risk ssessm ent; CORA S 0 引言 , , , , 1 , : , R (A, T, V = R (L ( T, V , F (Ia, Va ( 1 : R ; A ; T ; V , ; Ia ; Va ; L [ 1] ; F 1 信息安全风险评估的研究现状及相关准则