前言：尋找寫作靈感？中文期刊網用心挑選的信息安全風險評估系統管理研究，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

摘要：

信息系統安全風險分析與評價方法，對于信息安全，以及信息化建設的長遠發展戰略都有著非常重要的意義，因此，必須保證其科學性、先進性與可行性。為保證信息系統的安全，我們必須了解信息安全所處的環境和狀況，這就需要信息系統安全風險系統對其進行評估，并提出相關的解決措施。

關鍵詞：

信息系統管理；風險評估；信息安全

在信息安全風險系統評估中可以采取很多評估方法，來確保有效地評估信息安全風險的內容。在定量評估中，可采用層次分析法來處理出現的問題，并效評估和判斷各種風險。

一、信息安全風險在信息系統管理中分析

1.1信息系統與信息安全的關系。通過人與計算機相結合的系統模式，來儲存、傳輸、和采集信息，從而實現具體的應用，在這個過程中，計算機和網絡是最重要的部分。信息的可用性、完整性、以及保密性，是信息安全的主要內容。在信息系統中，信息安全主要指的是人、網絡、與環境相關的管理安全、技術安全、結構安全等，要確保信息安全的進行傳輸、處理，還要保證其在過程中的可用性、完整性、保密性。

1.2信息系統的安全風險。在信息系統配置安全運行的過程中，在特定的時間點內，非法人員利用網絡窗口中的漏洞，來攻擊整個網絡系統，盜取訪問特定的基本信息的權限，從而造成網絡安全風險，致使系統失去保護信息資產特定對象的功能，大量泄露了用戶的信息，其后果非常嚴重。信息系統存在風險，并不表示其不安全，在信息系統管理中將風險控制在可以接受的范圍內，信息安全風險的評估方法發揮著非常重要的作用，其技術依據，為系統平穩運行以及安全建設提供了保障。

1.3威脅性。威脅性是指對信息安全造成的一種潛在的危害，組織的資產所引起的惡意破壞從而對資產可能受到的潛在危害進行系統性的評估稱為威脅性評估，安全信息的威脅因素包括：人為因素、環境因素，對每一項資產都要做好威脅性分析，關鍵資產的威脅性分析更是很重要。

二、信息安全風險評估措施

2.1信息安全風險評估內容。評估分析已有安全措施和對資產的威脅性和脆弱性進行評估。在信息安全評估中，信息資產是重點保護對象，它包括軟件、硬件、數據、以及人員等一切可對信息資源產生一定利用價值的資源。為有效分析安全風險需求，建立風險防范措施，我們需按照每個資源的可用性、完整性、和保密性，對其進行等級劃分包括間接威脅和直接威脅等，對組織系統中資產的威脅性進行評估。

2.2風險評估方法。在信息系統管理中，評估信息安全風險方法有很多，如：定性評估法、人工評估法、定量評估、工具輔助評估等其他評估方法，本文主要分析前兩個方法。第一，定性評估法，定性評估法側重于對風險帶來的損失進行評估，而風險的發生頻率為得到重視，該方法在主要是通過專業機構或專家來判斷分析風險，因此，該評估方法具有較高的主觀性；第二，人工評估法，又叫做手工評估法，在整個風險評估的過程中，通過人工作業的形式來評估信息安全風險，通過評估資產、投資成本的風險的安全需求、脆弱性、威脅性、安全措施等，同時結和其風險效益，從而提出有效的解決方案。

2.3層次分析方法。在建立信息安全的評價體系時，可使用運用層次分析法來綜合評價風險。為給信息安全的風險評估提供可靠依據，通過運用層次分析法對信息安全風險中包括的所有要素之間的相對重要的權數進行評價，結合所有要素的排序進行橫向比較分析，評估信息安全的風險。使用層次分析法評估信息安全風險可提高風險評估的科學性、準確性。在分析評估安全風險中主要分析了以下四個評價指標體系，即安全措施、脆弱性、威脅性、資產，這種一定程度上降低安全風險系數。

結語

降低信息安全風險應采取合理的信息安全風險評估方法，來評估信息安全系統中的風險。通過對各個風險因素進行等級劃分，從而準確地判斷與評估信息系統中存在的風險，然后結合所有要素的排序，采取有效措施，對信息安全系統中容易出現問題的環節進行安全改進，從而提高信息系統管理中信息系統的安全性。

作者：陳綺琦 單位：廣東電網有限責任公司陽江供電局

參考文獻

[1]張良乾.信息系統信息安全風險管理方法研究[J].信息通信,2014,05(12):158.

[2]黃仲.信息安全風險評估發展現狀及前景分析[J].企業科技與發展,2014,08(14):8-9.

[3]楊海軍,景紅壯.云計算中信息安全風險評估研究[J].科技信息,2013,04(26):284.