袁静， 任卫红， 李明， 黎水林

（公安部第三研究所，北京市100142）

油田企业信息安全风险评估模型研究*

袁静， 任卫红**， 李明， 黎水林

（公安部第三研究所，北京市100142）

在分析总结现有加内外风险评估研究成果基础上，通过对某油田企业的风险评估需求进行分析，提出适应该企业的一种改进的风险评估模型及计算方法。该模型引入了不可接受安全事件，从而减少了计算工作量；并将脆弱性要素赋值细化为暴露程度及严重程度两个权重，将现有安全措施细化为预防措施和恢复措施，从而使得调整因子和赋值更贴合实际，也提升了计算结果的准确性。

风险评估；不可接受事件；威胁；脆弱性；资产

0 引言

随着油田信息化高速发展，大批业务系统集中部署在数据中心，信息资产呈现高度集中趋势，给企业信息安全保障工作提出了新的要求。信息安全态势日益严峻，黑客攻击手段不断翻新，利用“火焰”病毒、“红色十月”病毒等实施的高级可持续攻击活动频现，对加家和企业的数据安全造成严重威胁。因此，及时掌握信息系统保护状况，持续完善系统安全防护体系，对于保证信息资产的安全性和油田业务系统的连续性具有重要的现实思义。

在信息安全领域中，安全评估是及时掌握信息系统安全状况的有效手段。而其中的信息安全风险评估是是一种通用方法，是风险管理和控制的核心组成部分，是建立信息系统安全体系的基础和前提，也是信息系统等级测评的有效补充和完善。……