本文介绍了信息安全风险评估的理论，包括定性方法如PRA、HAZOP、FMEA，基于“树”的技术如FTA、ETA，以及动态系统技术如马尔可夫建模。此外，还列举了各类安全评估工具，如扫描工具、IDS、渗透测试工具等，并指出当前理论和工具存在的问题在于缺乏深度模型化和有效验证。
当前，国际上提出了一些广义的、传统的风险评估理论（并非特别针对信息系统安全）。从计算方法区分，有定性的方法、定量的方法和部分定量的方法。从实施手段区分，有基于“树”的技术、动态系统的技术等。各类方法举例如下。
l 定性的方法包括：
初步的风险分析 （Preliminary Risk Analysis）
危险和可操作性研究（Hazard and Operability studies (HAZOP)）
失效模式及影响分析（Failure Mode and Effects Analysis (FMEA/FMECA)）
l 基于“树”的技术 （Tree Based Techniques ）包括：
最低0.47元/天 解锁文章
扫一扫
7044
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
