信息系統(tǒng)安全風(fēng)險評估理論與方法

第1章 信息系統(tǒng)安全風(fēng)險評估概述
1.1 信息系統(tǒng)安全風(fēng)險評估的概念
1.2 信息系統(tǒng)安全風(fēng)險評估的發(fā)展
1.2.1 系統(tǒng)安全性評估
1.2.2 信息安全評估標(biāo)準(zhǔn)
1.2.3 信息系統(tǒng)安全風(fēng)險評估
1.3 本書結(jié)構(gòu)
參考文獻(xiàn)
第2章 信息系統(tǒng)安全風(fēng)險評估原理
2.1 信息系統(tǒng)構(gòu)成要素
2.1.1 客體
2.1.2 主體
2.1.3 運(yùn)行環(huán)境
2.2 信息系統(tǒng)的安全風(fēng)險及其分布
2.2.1 風(fēng)險的定義
2.2.2 信息系統(tǒng)安全風(fēng)險要素
2.2.3 信息系統(tǒng)安全風(fēng)險分布
2.3 本章小結(jié)
參考文獻(xiàn)
第3章 信息系統(tǒng)安全風(fēng)險評估指標(biāo)體系研究
3.1 信息系統(tǒng)安全風(fēng)險評估準(zhǔn)則
3.1.1 基于BS7799標(biāo)準(zhǔn)的信息系統(tǒng)安全風(fēng)險評估準(zhǔn)則
3.1.2 基于BS7799標(biāo)準(zhǔn)的分析
3.2 評估指標(biāo)的選取原則與方法
3.2.1 評估指標(biāo)的選取原則
3.2.2 評估指標(biāo)的選取方法
3.3 信息系統(tǒng)安全風(fēng)險評估指標(biāo)體系構(gòu)建
3.3.1 評估指標(biāo)體系的層次結(jié)構(gòu)模型
3.3.2 基于Delphi法的信息系統(tǒng)安全風(fēng)險評估指標(biāo)體系的初步建立
3.3.3 信息系統(tǒng)安全風(fēng)險因素的系統(tǒng)分析
3.4 本章小結(jié)
參考文獻(xiàn)
第4章 信息系統(tǒng)安全風(fēng)險評估數(shù)據(jù)分析
4.1 信息系統(tǒng)安全風(fēng)險評估數(shù)據(jù)采集
4.1.1 基于技術(shù)型安全風(fēng)險評估工具的數(shù)據(jù)采集方法
4.1.2 基于風(fēng)險評估輔助工具的數(shù)據(jù)采集方法
4.2 信息系統(tǒng)安全風(fēng)險評估指標(biāo)處理方法
4.2.1 定性指標(biāo)的量化處理方法
4.2.2 定量指標(biāo)的標(biāo)準(zhǔn)化處理方法
4.3 信息系統(tǒng)安全風(fēng)險評估指標(biāo)權(quán)重確定
4.3.1 指標(biāo)權(quán)重的作用
4.3.2 指標(biāo)權(quán)重確定的基本原則
4.3.3 指標(biāo)權(quán)重的確定方法
4.4 本章小結(jié)
參考文獻(xiàn)
第5章 信息系統(tǒng)安全風(fēng)險評估基本方法
5.1 信息系統(tǒng)安全風(fēng)險評估方法概述
5.1.1 手動評估與工具輔助評估
5.1.2 技術(shù)評估和整體評估
5.1.3 定性評估和定量評估
5.1.4 基于知識的評估和基于模型的評估
5.1.5 信息系統(tǒng)安全風(fēng)險動態(tài)分析與評估方法
5.2 典型的風(fēng)險評估方法
5.2.1 故障樹分析法（FTA）
5.2.2 故障模式影響及危害分析法（FMECA）
5.2.3 危害及可操作性分析法（HazOp）
5.2.4 馬爾科夫分析法（Markov）
5.2.5 事件樹分析法（ETA）
……
第6章 基于粗糙理論的信息系統(tǒng)安全風(fēng)險評估
第7章 基于模糊理論的信息系統(tǒng)安全風(fēng)險評估方法
第8章 基于灰色理論的信息系統(tǒng)安全風(fēng)險評估方法
第9章 基于神經(jīng)網(wǎng)絡(luò)理論的信息系統(tǒng)安全風(fēng)險評估方法
第10章 基于貝葉斯網(wǎng)絡(luò)的信息系統(tǒng)安全風(fēng)險評估方法
第11章 基于證據(jù)理論的信息系統(tǒng)安全風(fēng)險評估方法
第12章 信息系統(tǒng)安全風(fēng)險管理
第13章 信息系統(tǒng)安全風(fēng)險評估應(yīng)用
參考文獻(xiàn)