信息系統(tǒng)項目信息安全風險評估研究

申請免費試用、咨詢電話：400-8352-114

　　引言training

　　風險是以一定的發(fā)生概率的潛在危機形式存在的可能性，而不是已經(jīng)存在的客觀結果或既定事實。風險管理是通過對風險的識別、衡量和控制，以最小的成本將風險導致的各種損失結果減少到最小的管理方法。項目管理論壇

　　信息系統(tǒng)項目過程中存在各類風險，這些風險有著自身的特點，對項目的影響也隨項目的不同階段而不同。其中信息安全風險是指系統(tǒng)本身的脆弱性在來自環(huán)境的威脅下而產(chǎn)生的風險，這些風險會對項目造成延期、降低質(zhì)量、成本上升等后果。泛普軟件-建筑工程項目管理系統(tǒng)

　　對信息安全風險的評估是進行有效風險管理的基礎，是對后續(xù)風險計劃和風險控制過程的有力支撐，進而確保完成項目的投資、工期、質(zhì)量總目標。如果應用項目風險識別過程或工具對信息安全風險進行評估，會遇到難以量化風險的難題。pmp

　　而成熟的信息安全評估過程由于不是面向項目、適用于大型組織以及持續(xù)時間長等原因無法應用到項目管理中。本文通過對信息安全風險評估在項目風險評估管理過程中的應用這一問題的研究，結合筆者的工作實踐努力去尋找一個適合在項目中運用的評估方法。bbs

　　目前，信息系統(tǒng)項目的安全風險評估方面，國內(nèi)尚未有系統(tǒng)的理論研究成果，也無統(tǒng)一的模型和流程。希望筆者所做的工作能為信息系統(tǒng)項目信息安全風險管理的理論研究和實踐工作提供一定的參考。泛普軟件-建筑工程項目管理系統(tǒng)

　　l 信息系統(tǒng)項目風險管理training

　　在這里，項目所面對的信息系統(tǒng)并不局限于計算機軟硬件設備構成的系統(tǒng)、網(wǎng)絡、平臺或環(huán)境，它還包括人和信息在內(nèi)的廣義的大系統(tǒng)。信息系統(tǒng)項目，無論其規(guī)模大小，必然會為被實施方(用戶)在管理、業(yè)務經(jīng)營等多方面帶來變革，這就使項目必然具有高風險性的特點。club

　　特別是當項目在人和計算機網(wǎng)絡空間里展開時，所面臨的威脅和風險呈現(xiàn)出多樣性。近年來，企業(yè)信息化項目的廣泛實施，一方面為眾多的企業(yè)帶來了管理、經(jīng)營方面的革新，而另一方面，夭折、中斷、失敗的項目也不在少數(shù)。blog

　　因此，如何在項目管理中有效地管理風險、控制風險，已經(jīng)成為了項目成功的必要條件。根據(jù)PMI項目管理手冊的定義:項目風險是一種不確定的事件或狀況，一旦發(fā)生，會對至少一個項目目標如時間、費用、范圍或質(zhì)量目標產(chǎn)生積極或者消極影響。blog

　　風險的起因可能是一種或多種，風險一旦發(fā)生，會產(chǎn)生一項或多項影響。風險管理包括項目風險管理規(guī)劃、風險識別、分析、應對和監(jiān)控的過程。項目風險管理的目標在于增加積極事件的概率和影響，降低項目消極事件的概率和影響。泛普軟件-建筑工程項目管理系統(tǒng)

　　其中風險識別和風險量化常被視做一個程序，稱為風險評估。泛普軟件-建筑工程項目管理系統(tǒng)

　　2 項目的信息安全風險blog

　　信息系統(tǒng)項目的信息安全風險指信息系統(tǒng)在項目的生命周期中其安全屬性面臨的危害發(fā)生的可能性，指的是由于系統(tǒng)存在的脆弱性，人為或自然的威脅導致信息安全事件發(fā)生的可能性及其造成的影響。泛普軟件-建筑工程項目管理系統(tǒng)

　　具體來說是信息系統(tǒng)在存儲、傳輸和處理信息時，信息的安全屬性如保密性、完整性、可用性及其他屬性(真實性、可核查性、防抵賴性等)受到的挑戰(zhàn)。泛普軟件-建筑工程項目管理系統(tǒng)