陈　湉　中国信息通信研究院安全研究所工程师

互联网新技术新业务安全评估方法初探

陈湉中国信息通信研究院安全研究所工程师

当前，互联网技术、业务、应用呈现出纷繁多样的发展态势，迸发出亘古未有的创新活力，引领着新一代信息技术产业变革，创造出绚丽多彩的互联网生态文明。我国互联网得以把握创新浪潮，实现了高速发展，并向着更广应用、更深融合的方向快速迈进。与此同时，互联网的快速发展创新及持续增强的舆论影响能力和社会动员能力也对我国信息安全管理、社会管理和国家安全带来巨大挑战。互联网新技术新业务安全评估就是为了应对上述调整的一次创新尝试。本文首先分析了开展安全评估的积极意义，与现有信息安全风险评估体系的区别和联系，然后重点从评估要素、流程、风险模型方面阐述了安全评估方法，以期对安全评估实践的开展提供初步的理论支撑。

互联网新技术新业务；安全评估；评估方法

1　引言

互联网已成为全球战略性公共基础设施，在我国经济发展、社会管理、公共服务、文化传播和对外开放中发挥着不可替代的作用。当前，互联网技术业务呈现融合化、移动化、社交化、平台化、多媒体化、云端化等爆炸式发展创新态势，向更深交融、更广交互、更宽渗透、更高智能的方向发展，不断开辟着互联网发展的新应用、新模式、新市场和新空间。

机遇与挑战并存。互联网在迸发出创新活力，不断向经济社会方方面面深度渗透的同时，也带来了前所未有的安全挑战。……