信息系统安全风险评估理论与方法

第1章 信息系统安全风险评估概述
1.1 信息系统安全风险评估的概念
1.2 信息系统安全风险评估的发展
1.2.1 系统安全性评估
1.2.2 信息安全评估标准
1.2.3 信息系统安全风险评估
1.3 本书结构
参考文献
第2章 信息系统安全风险评估原理
2.1 信息系统构成要素
2.1.1 客体
2.1.2 主体
2.1.3 运行环境
2.2 信息系统的安全风险及其分布
2.2.1 风险的定义
2.2.2 信息系统安全风险要素
2.2.3 信息系统安全风险分布
2.3 本章小结
参考文献
第3章 信息系统安全风险评估指标体系研究
3.1 信息系统安全风险评估准则
3.1.1 基于BS7799标准的信息系统安全风险评估准则
3.1.2 基于BS7799标准的分析
3.2 评估指标的选取原则与方法
3.2.1 评估指标的选取原则
3.2.2 评估指标的选取方法
3.3 信息系统安全风险评估指标体系构建
3.3.1 评估指标体系的层次结构模型
3.3.2 基于Delphi法的信息系统安全风险评估指标体系的初步建立
3.3.3 信息系统安全风险因素的系统分析
3.4 本章小结
参考文献
第4章 信息系统安全风险评估数据分析
4.1 信息系统安全风险评估数据采集
4.1.1 基于技术型安全风险评估工具的数据采集方法
4.1.2 基于风险评估辅助工具的数据采集方法
4.2 信息系统安全风险评估指标处理方法
4.2.1 定性指标的量化处理方法
4.2.2 定量指标的标准化处理方法
4.3 信息系统安全风险评估指标权重确定
4.3.1 指标权重的作用
4.3.2 指标权重确定的基本原则
4.3.3 指标权重的确定方法
4.4 本章小结
参考文献
第5章 信息系统安全风险评估基本方法
5.1 信息系统安全风险评估方法概述
5.1.1 手动评估与工具辅助评估
5.1.2 技术评估和整体评估
5.1.3 定性评估和定量评估
5.1.4 基于知识的评估和基于模型的评估
5.1.5 信息系统安全风险动态分析与评估方法
5.2 典型的风险评估方法
5.2.1 故障树分析法（FTA）
5.2.2 故障模式影响及危害分析法（FMECA）
5.2.3 危害及可操作性分析法（HazOp）
5.2.4 马尔科夫分析法（Markov）
5.2.5 事件树分析法（ETA）
……
第6章 基于粗糙理论的信息系统安全风险评估
第7章 基于模糊理论的信息系统安全风险评估方法
第8章 基于灰色理论的信息系统安全风险评估方法
第9章 基于神经网络理论的信息系统安全风险评估方法
第10章 基于贝叶斯网络的信息系统安全风险评估方法
第11章 基于证据理论的信息系统安全风险评估方法
第12章 信息系统安全风险管理
第13章 信息系统安全风险评估应用
参考文献