基于DRSM和故障树的信息安全风险分析

摘要

针对信息系统面临的诸多安全性风险，提出一种风险分析方法：将风险分为继承风险、执行风险和遗传风险三个部分，画出风险故障树并按照一定的算法转换为风险关系图，逐层分解风险影响因子，并进行定性和定量分析与测量，最后根据风险计算公式计算出信息安全的整体风险，该方法为信息安全风险分析和安全措施的实施提供一定的借鉴。