【正文】 脅樹模型 層次分析模型 模糊數(shù)學(xué)模型 控制反饋模型 保護(hù)輪廓模型 綜合應(yīng)用 評(píng)估工具 管理問(wèn)訊表 技術(shù)檢測(cè) 標(biāo)準(zhǔn)分解 模型方法庫(kù) 評(píng)估軟件原形 評(píng)估量表體系 評(píng)估流程 支持性數(shù)據(jù)采集、融合、處理流程 核心 OCTAVE流程 量化評(píng)估 系統(tǒng)性信息安全 量化評(píng)估體系 9 系統(tǒng)性信息安全量化評(píng)估體系 評(píng)估架構(gòu) 方法學(xué) 系統(tǒng)論 控制論 數(shù)學(xué) 計(jì)算機(jī)科學(xué) 基礎(chǔ)理論 計(jì)算機(jī)發(fā)展 信息安全標(biāo)準(zhǔn)發(fā)展 基于過(guò)程 基于技術(shù) 基于管理 評(píng)估模型 威脅樹模型 層次分析模型 模糊數(shù)學(xué)模型 控制反饋模型 保護(hù)輪廓模型 綜合應(yīng)用 評(píng)估工具 管理問(wèn)訊表 技術(shù)檢測(cè) 標(biāo)準(zhǔn)分解 模型方法庫(kù) 評(píng)估軟件原形 評(píng)估量表體系 評(píng)估流程 支持性數(shù)據(jù)采集、融合、處理流程 核心 OCTAVE流程 量化評(píng)估 系統(tǒng)性信息安全 量化評(píng)估體系 技 術(shù) 理 念 理 論 組織 管 理理 方法 論 應(yīng)用 實(shí) 現(xiàn) 思 路 念 10 用綜合集成系統(tǒng)思路進(jìn)行評(píng)估體系的建設(shè) 評(píng)估定義 對(duì)象：信息系統(tǒng) 角度：系統(tǒng)性 內(nèi)涵：保障體系 方法：綜合集成 計(jì)算機(jī) 基礎(chǔ)理論 信息安全 管理評(píng)估 技術(shù)評(píng)估 過(guò)程評(píng)估 工程 管理 技術(shù) 工具 系統(tǒng)層面 評(píng)估模型 評(píng)估工具 評(píng)估 流程 支 持 要 素 保障 要 素 11 研究思路 ? 信息技術(shù)安全管理方針 （ ISO13335） ? ISO17799（ BS7799:1999 ） 12 基于管理的信息安全度量基準(zhǔn) 四大評(píng)估方法 基準(zhǔn)方法 知識(shí)經(jīng)驗(yàn)方法 詳細(xì)量化方法 聯(lián)合方法 assu ran cePro te ct fra m esafeg u ardsur vivab ilit ysecu rit ytr u stsecre t安全過(guò)程安全功能安全因素安全過(guò)程安全功能安全因素模型對(duì)比 13 ? 技術(shù)型檢測(cè)工具 ? 主機(jī)風(fēng)險(xiǎn)評(píng)估軟件 ? 網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估軟件 ? 數(shù)據(jù)庫(kù)掃描器、系統(tǒng)掃描器、互聯(lián)網(wǎng)掃描器 ? COBRA ? ASSET等 ? 管理型評(píng)估工具 ? OCTAVE工具 ? 中國(guó)國(guó)家信息安全測(cè)評(píng)中心量表 ? 北京市信息安全測(cè)評(píng)中心量表 14 國(guó)內(nèi)外安全測(cè)評(píng)工具的現(xiàn)狀 15 量化工具整體模型 評(píng)測(cè)分析引擎 標(biāo)準(zhǔn)要素庫(kù) CC 標(biāo)準(zhǔn)組件庫(kù) BS 7799組件庫(kù) GB1 7 8 5 9 其它標(biāo)準(zhǔn) 標(biāo)準(zhǔn)處理模塊 問(wèn)詢類結(jié)果處理模塊 管理類 問(wèn)詢表 技術(shù)類 檢查表 其他 檢查表 技術(shù)分析模塊 I S S 漏洞 掃描工具 其他 掃描 分析工具 A H P 算法模塊 特征威脅樹模型 威脅因素庫(kù) 評(píng)測(cè)結(jié)果報(bào)表 16 評(píng)估軟件 :安裝登陸 17 評(píng)估軟件 :輸入評(píng)估 評(píng)估流程研究 ? 標(biāo)準(zhǔn)性原則 ? 規(guī)范性原則 ? 可控性原則 ? 整體性原則 ? 最小影響原則 ? 保密性原則 19 風(fēng)險(xiǎn)評(píng)估的原則 被評(píng)估方安全現(xiàn)狀 報(bào)告現(xiàn)狀調(diào)查現(xiàn)狀調(diào)查資產(chǎn) / 安全需求 / 關(guān) 注 內(nèi) 容 調(diào)查資產(chǎn) / 安全需求 /20 風(fēng)險(xiǎn)評(píng)估邏輯流程 21 風(fēng)險(xiǎn)評(píng)估的過(guò)程 現(xiàn)場(chǎng)調(diào)查現(xiàn)場(chǎng)調(diào)查信息系統(tǒng) / 資產(chǎn) / IT 管理 / 威脅調(diào)查信息系統(tǒng)