王坤晓

摘要：在维护信息系统安全过程当中，必须要进行的一步就是安全风险评估，这个系统的保障性是非常重要的，把风险评估系统提高，就可以为安全保障体系提供更好的基础和前提，而本篇文章将会对于在军工行业当中的信息系统安全评估问题进行相应的分析，结合实际中的问题以及各项工作经验来对风险评估的基本方法做出更好的完善，风险评估的方法决定了风险的存在性，这样也能够让军工行业更好地发展。

关键词：信息系统;风险评估

在近些年的发展过程当中，互联网也在不断的进步，但是在互联网上的黑客病毒也在不断增加，网络中的攻击事件和很多系统被入侵的事件也在日益增多，因此，信息安全问题产生的损失是在不断增加的，同时，信息安全保障技术也在不断完善和发展，现在已经发展到了凭借综合的保护检测以及恢复技术为主要的信息安全保障时期，所以说，安全风险评估在信息安全保护体系中发挥着它不可替代的作用。然而，在军工行业领域中的信息系统安全问题也是非常重要的，需要提高重视，本文将会对军工行业信息系统的各类问题进行相应的分析。

一、军工行业信息系统安全风险评估概述

在军工行业信息系统的安全保障过程当中，最重要的环节并且放在首要的环节就是安全风险评估，就是因为在信息系统当中有很多的风险，并且还有特定的威胁，由此才引发了信息的安全问题，所以要全面的了解安全威胁，并评估安全风险，对安全保障体系进行整体的规划和发展，为什么要去进行风险分析和评估，最主要的作用在于以下三点。……