信息系統(tǒng)項目信息安全風(fēng)險評估研究

申請免費試用、咨詢電話：400-8352-114

　　引言training

　　風(fēng)險是以一定的發(fā)生概率的潛在危機(jī)形式存在的可能性，而不是已經(jīng)存在的客觀結(jié)果或既定事實。風(fēng)險管理是通過對風(fēng)險的識別、衡量和控制，以最小的成本將風(fēng)險導(dǎo)致的各種損失結(jié)果減少到最小的管理方法。項目管理論壇

　　信息系統(tǒng)項目過程中存在各類風(fēng)險，這些風(fēng)險有著自身的特點，對項目的影響也隨項目的不同階段而不同。其中信息安全風(fēng)險是指系統(tǒng)本身的脆弱性在來自環(huán)境的威脅下而產(chǎn)生的風(fēng)險，這些風(fēng)險會對項目造成延期、降低質(zhì)量、成本上升等后果。泛普軟件-建筑工程項目管理系統(tǒng)

　　對信息安全風(fēng)險的評估是進(jìn)行有效風(fēng)險管理的基礎(chǔ)，是對后續(xù)風(fēng)險計劃和風(fēng)險控制過程的有力支撐，進(jìn)而確保完成項目的投資、工期、質(zhì)量總目標(biāo)。如果應(yīng)用項目風(fēng)險識別過程或工具對信息安全風(fēng)險進(jìn)行評估，會遇到難以量化風(fēng)險的難題。pmp

　　而成熟的信息安全評估過程由于不是面向項目、適用于大型組織以及持續(xù)時間長等原因無法應(yīng)用到項目管理中。本文通過對信息安全風(fēng)險評估在項目風(fēng)險評估管理過程中的應(yīng)用這一問題的研究，結(jié)合筆者的工作實踐努力去尋找一個適合在項目中運用的評估方法。bbs

　　目前，信息系統(tǒng)項目的安全風(fēng)險評估方面，國內(nèi)尚未有系統(tǒng)的理論研究成果，也無統(tǒng)一的模型和流程。希望筆者所做的工作能為信息系統(tǒng)項目信息安全風(fēng)險管理的理論研究和實踐工作提供一定的參考。泛普軟件-建筑工程項目管理系統(tǒng)

　　l 信息系統(tǒng)項目風(fēng)險管理training

　　在這里，項目所面對的信息系統(tǒng)并不局限于計算機(jī)軟硬件設(shè)備構(gòu)成的系統(tǒng)、網(wǎng)絡(luò)、平臺或環(huán)境，它還包括人和信息在內(nèi)的廣義的大系統(tǒng)。信息系統(tǒng)項目，無論其規(guī)模大小，必然會為被實施方(用戶)在管理、業(yè)務(wù)經(jīng)營等多方面帶來變革，這就使項目必然具有高風(fēng)險性的特點。club

　　特別是當(dāng)項目在人和計算機(jī)網(wǎng)絡(luò)空間里展開時，所面臨的威脅和風(fēng)險呈現(xiàn)出多樣性。近年來，企業(yè)信息化項目的廣泛實施，一方面為眾多的企業(yè)帶來了管理、經(jīng)營方面的革新，而另一方面，夭折、中斷、失敗的項目也不在少數(shù)。blog

　　因此，如何在項目管理中有效地管理風(fēng)險、控制風(fēng)險，已經(jīng)成為了項目成功的必要條件。根據(jù)PMI項目管理手冊的定義:項目風(fēng)險是一種不確定的事件或狀況，一旦發(fā)生，會對至少一個項目目標(biāo)如時間、費用、范圍或質(zhì)量目標(biāo)產(chǎn)生積極或者消極影響。blog

　　風(fēng)險的起因可能是一種或多種，風(fēng)險一旦發(fā)生，會產(chǎn)生一項或多項影響。風(fēng)險管理包括項目風(fēng)險管理規(guī)劃、風(fēng)險識別、分析、應(yīng)對和監(jiān)控的過程。項目風(fēng)險管理的目標(biāo)在于增加積極事件的概率和影響，降低項目消極事件的概率和影響。泛普軟件-建筑工程項目管理系統(tǒng)

　　其中風(fēng)險識別和風(fēng)險量化常被視做一個程序，稱為風(fēng)險評估。泛普軟件-建筑工程項目管理系統(tǒng)

　　2 項目的信息安全風(fēng)險blog

　　信息系統(tǒng)項目的信息安全風(fēng)險指信息系統(tǒng)在項目的生命周期中其安全屬性面臨的危害發(fā)生的可能性，指的是由于系統(tǒng)存在的脆弱性，人為或自然的威脅導(dǎo)致信息安全事件發(fā)生的可能性及其造成的影響。泛普軟件-建筑工程項目管理系統(tǒng)

　　具體來說是信息系統(tǒng)在存儲、傳輸和處理信息時，信息的安全屬性如保密性、完整性、可用性及其他屬性(真實性、可核查性、防抵賴性等)受到的挑戰(zhàn)。泛普軟件-建筑工程項目管理系統(tǒng)