基于IT基础设施的风险分析方法研究

摘要

本文从石化行业信息安全保障的角度，结合国家《GB／T-20984信息安全技术信息安全风险评估规范》，采用矩阵法计算风险，总结出IT基础设施的风险分析方法。通过对IT基础设施面临的威胁和自身的脆弱性进行完备而详细的识别与分析，综合分析风险发生后的影响范围及所作用资产受侵害程度，判断风险对组织的影响，从而从主机、网络设备及安全设备等方面评价IT基础设施的安全状况，为IT基础设施的风险评估和安全保障提供支持和决策依据。