●第1章信息安全風險評估的基本概念1
1.1信息安全1
1.1.1信息安全技術1
1.1.2信息安全管理2
1.2信息安全風險評估的概念4
1.2.1信息安全風險的相關概念4
1.2.2信息安全風險的基本要素4
1.3信息安全風險管理體繫7
1.3.1ISMS的範圍8
1.3.2信息安全管理體繫的作用8
1.3.3PDCA原則9
1.3.4ISMS的PDCA10
1.3.5ISMS建設整體思路11
1.4信息安全風險評估現狀15
1.4.1國內現狀15
1.4.2國外現狀16
第2章信息安全風險評估的流程與分析方法18
2.1信息安全風險評估的分類18
2.1.1基本風險評估18
2.1.2詳細風險評估19
2.1.3聯合風險評估19
2.2信息安全風險評估的四個階段19
2.2.1評估準備階段19
2.2.2評估識別階段20
2.2.3風險評價階段22
2.2.4風險處理階段22
2.3信息安全風險分析方法23
2.4信息安全風險分析流程24
2.4.1資產識別25
2.4.2威脅識別26
2.4.3脆弱性識別26
2.4.4已有安全措施確定27
2.4.5風險分析27
2.4.6風險處置30
第3章信息風險相關技術標準和工具31
3.1信息風險相關技術標準31
3.1.1BS7799/ISO17799/ISO2700231
3.1.2ISO/IECTR1333532
3.1.3OCTAVE2.034
3.1.4CC/ISO15408/GB/T1833635
3.1.5等級保護36
3.2信息安全風險評估工具38
3.2.1風險評估與管理工具38
3.2.2繫統基礎平臺風險評估工具51
3.2.3風險評估輔助工具52
第4章基於層次分析法的信息安全風險評估54
4.1層次分析法54
4.1.1AHP概述54
4.1.2AHP流程54
4.1.3算例55
4.2基於層次分析法的信息安全風險評估模型案例57
4.2.1CUMT校園無線局域網安全分析58
4.2.2構造判斷矩陣並賦值58
4.2.3層次單排序（計算權向量）與檢驗60
4.2.4計算一致性檢驗值和優選特征值λmax61
4.2.5權值整合比較62
4.2.6案例實現63
4.2.7結論64
4.3代碼65
4.3.1C實現計算一致性檢驗值和優選特征值λmax代碼65
4.3.2C實現計算總排序代碼69
第5章基於網絡層次分析法的信息安全風險分析研究71
5.1網絡層次分析法71
5.1.1ANP與AHP的特征比較71
5.1.2網絡層次分析法的網絡層次結構72
5.1.3優勢度72
5.1.4一致性73
5.1.5超矩陣73
5.1.6網絡層次分析法的運用步驟75
5.2基於網絡層次分析法的信息安全風險分析75
5.2.1控制層76
5.2.2網絡層76
5.2.3整體網絡結構77
5.3基於ANP的某保密繫統風險分析79
5.3.1某保密繫統概況79
5.3.2威脅、脆弱性、安全措施識別80
5.3.3構建網絡層次分析法模型81
5.3.4建立兩兩比較的判斷矩陣83
5.3.5計算超矩陣92
5.3.6風險分析96
第6章基於風險因子的信息安全風險評估模型98
6.1風險因子概述98
6.2基於風險因子的信息安全評估方法計算98
6.2.1風險度及因子的基本要素98
6.2.2熵繫數法100
6.3基於風險因子的信息安全評估模型構建102
6.4綜合風險因子評估案例107
6.4.1資產的識別與賦值107
6.4.2資產依賴與調整108
6.4.3脆弱性識別與賦值109
6.4.4脆弱性依賴識別與調整109
6.4.5威脅評估109
6.4.6風險因子的提取與計算110
6.4.7綜合風險因子的計算110
6.5繫統風險評估案例111
6.5.1資產評估111
6.5.2脆弱性評估112
6.5.3威脅評估114
6.5.4風險因子的提取與計算115
6.5.5風險度的隸屬矩陣116
6.5.6風險因子的權重116
6.5.7繫統風險值的計算117
6.5.8代碼實現（Matlab）118
6.5.9代碼實現（Java）120
第7章基於三角模糊數信息安全風險評估模型128
7.1模糊數及其相關運算128
7.1.1模糊數的產生128
7.1.2模糊數的應用128
7.1.3相關運算130
7.2三角模糊數及其相關性質130
7.2.1三角模糊數定義130
7.2.2三角模糊數的算術運算131
7.3基於三角模糊數的信息安全風險評估模型構建131
7.3.1集結專家權重131
7.3.2語言評價值轉成三角模糊數133
7.3.3集結矩陣並規範化風險矩陣134
7.3.4計算風險值並排序134
7.4案例實現135
7.5模型構建137
7.5.1Matlab介紹137
7.5.2Matlab建模138
7.6代碼實現140
7.6.1計算可能性矩陣140
7.6.2計算損失矩陣142
7.6.3計算風險矩陣144
7.6.4計算風險值145
7.6.5風險評價147
第8章基於灰關聯分析方法的風險評估148
8.1方法簡介148
8.1.1灰色繫統簡介148
8.1.2方法適用範圍148
8.1.3方法的運用149
8.1.4關聯度計算實例150
8.2DS證據理論分析方法151
8.2.1方法背景151
8.2.2適用範圍151
8.2.3基本概念151
8.2.4組合規則152
8.2.5計算步驟152
8.2.6優缺點153
8.2.7實踐案例——Zadeh悖論153
8.3案例分析154
8.3.1建立風險評估模型154
8.3.2收集信息繫統的數據154
8.3.3風險評估155
8.3.4風險評估代碼實現流程圖156
8.4代碼實現157
8.4.1Java代碼157
8.4.2運行結果161
8.4.3C代碼162
8.4.4運行結果164
8.5結論164
參考文獻165

本書通過對信息安全風險評估領域的研究，在汲取靠前外研究成果的基礎上，總結信息安全風險評估的發展趨勢與研究要點，對常用風險評估方法進行分析，提出幾種改進的信息安全風險評估方法，詳細介紹了所提出的改進評估方法的評估流程與特點，並通過評估實例與代碼實現，加深讀者對所介紹的評估方法的認識。本書可供信息安全專業及相關專業本科生、技術人員、研究人員參考，方便此類人員抓住風險評估的要點，掌握風險評估方法與使用步驟，為進一步的風險評估研究與使用打下堅實的基礎。