面向Web信息系统安全威胁和风险评估分析_雷敏.pdf

2016 6 北 京 邮 电 大 学 学 报 Jun． 2016 年 月 39 增刊 Journal of Beijing University of Posts and Telecommunications Vol． 39 Sup． 第 卷 :1007-5321 (2016) -0087-07 DOI :10． 13190 /j． jbupt． 2016． s． 020 文章编号 增 面向Web 信息系统安全威胁和风险评估分析 1 ，2 3 3 1 ，2 1 ，2 ， ， ， ， 雷 敏 刘晓明 张 鸿 王 勉 杨 榆 (1． 北 ， 100876 ;2． ， 100876 ; 京邮电大学信息安全中心 北京 灾备技术国家工程实验室 北京 3． ， 100029) 国家计算机网络应急技术处理协调中心 北京 摘 : Web ， 、 要 将 信息系统所面临的安全威胁按照威胁所属的类型进行分类 并根据每种威胁的危害程度 发生的概 ， ， 率以及威胁发生后采取措施进行补救的概率等方面对这些威胁进行分级 用模糊综合评价法 构建了一个安全分 ， Web ， Web ． 析的模型 并提出一个通用的 信息系统安全的分析框架 对 信息系统进行安全评估分析 :Web ; ; ; 关 键 词 信息系统 安全评估 风险评估 模糊综合评价法 中图分类号:TN919 文献标志码:A Ｒesearch on Security Threats and Ｒisk Assessment of Web Information System 1，2 3 3 1，2 1，2 LEI Min ， LIU Xiao-ming ， ZHANG Hong ， WANG Mian ， YANG Yu (1． Information Security Center，Beijing University of Posts and Telecommunications ，Beijing 100876 ，China ; 2． National Engineering Laboratory for Disaster Backup and Ｒecovery ，Beijing 1