论文部分内容阅读
文章基于典型的风险评估流程给出了一个有效的风险评估辅助工具的设计方案。该方案中，根据风险评估涉度要素多、过程复杂、不易实施等特点设计了内容丰富的信息库，包括了资产、威胁和脆弱点的分类及分级等重要信息，使用户可有效地对要素进行识别和赋值。同时，方案的设计能够为识别出的威胁提供控制措施，并在评估的最后，按照矩阵法对系统风险值进行计算，使用户清晰地了解信息系统安全状况，并采取有效的控制措施。