王坤曉

摘要：在維護信息系統(tǒng)安全過程當中，必須要進行的一步就是安全風險評估，這個系統(tǒng)的保障性是非常重要的，把風險評估系統(tǒng)提高，就可以為安全保障體系提供更好的基礎和前提，而本篇文章將會對于在軍工行業(yè)當中的信息系統(tǒng)安全評估問題進行相應的分析，結合實際中的問題以及各項工作經驗來對風險評估的基本方法做出更好的完善，風險評估的方法決定了風險的存在性，這樣也能夠讓軍工行業(yè)更好地發(fā)展。

關鍵詞：信息系統(tǒng);風險評估

在近些年的發(fā)展過程當中，互聯網也在不斷的進步，但是在互聯網上的黑客病毒也在不斷增加，網絡中的攻擊事件和很多系統(tǒng)被入侵的事件也在日益增多，因此，信息安全問題產生的損失是在不斷增加的，同時，信息安全保障技術也在不斷完善和發(fā)展，現在已經發(fā)展到了憑借綜合的保護檢測以及恢復技術為主要的信息安全保障時期，所以說，安全風險評估在信息安全保護體系中發(fā)揮著它不可替代的作用。然而，在軍工行業(yè)領域中的信息系統(tǒng)安全問題也是非常重要的，需要提高重視，本文將會對軍工行業(yè)信息系統(tǒng)的各類問題進行相應的分析。

一、軍工行業(yè)信息系統(tǒng)安全風險評估概述

在軍工行業(yè)信息系統(tǒng)的安全保障過程當中，最重要的環(huán)節(jié)并且放在首要的環(huán)節(jié)就是安全風險評估，就是因為在信息系統(tǒng)當中有很多的風險，并且還有特定的威脅，由此才引發(fā)了信息的安全問題，所以要全面的了解安全威脅，并評估安全風險，對安全保障體系進行整體的規(guī)劃和發(fā)展，為什么要去進行風險分析和評估，最主要的作用在于以下三點。首先，這項工作是非?；A性的工作，它是運用了以往傳統(tǒng)的方法在信息系統(tǒng)中運作，科學和理論的進行了分析對于系統(tǒng)中所面臨的各種風險，其次，還要加強對風險評估工作的客觀需求和迫切的要求，如果缺乏有效的風險評估，就會使得信息安全需求和解決方案脫離很嚴重，所以很多發(fā)達國家在這些年里也加強了對這方面的評估工作，最后，風險評估和分析是信息系統(tǒng)當中最重點的體現，所以必須要從實際出發(fā)，進行正確地評估風險，正確的分析之后，才能采取有效的措施來解決。

安全風險評估是要改變以往的原始技術，采用現當代安全體系設計來對軍工行業(yè)信息系統(tǒng)進行安全的保護，要對用戶所關心的重要資產進行分級，以及對客戶造成的安全威脅發(fā)生的可能性來進行分析，還要通過已經擁有的安全措施來確認，借助相應的方法，判斷出用戶所關心問題當前存在的安全風險，根據所分析出的風險來做出計劃，確定下一步的方向。

二、安全風險評估的關鍵環(huán)節(jié)和準則

在軍工行業(yè)信息系統(tǒng)安全風險評估的過程當中，需要遵循所規(guī)定的各項原則，在評估的過程當中，有很多的評估方法，這就需要根據特定的活動來進行選擇，不同的評估方法有他們各自的優(yōu)點，就比如說，對于自我評估，這個評估方法是可以非常便捷的來進行日常性的評估，這樣也就能及時的計劃出相應的策略來解決風險問題，降低更多的安全風險，但是它也是有缺點的，他的缺點就是專業(yè)性和客觀性比較差，但是這方面好的評估方法就是委托評估，因此，在選擇評估方法的時候就要看當時的環(huán)境特點和風險處境，在軍工行業(yè)領域的信息系統(tǒng)安全風險評估分為以下四個階段：

2.1前期階段

在準備階段的工作，是要明確好風險評估的目標，只有在明確目標之后，才能對這個目標進行好評估，還要確定好項目的具體內容和范圍，具體的效果展示以及最后的項目計劃，與此同時，還要明確好每個人的職責，分配好每個人的任務，以及每個人在項目的進行過程中所要實施的相關工作。

2.2現場調查階段

現場調查工作是要分為人員訪談和技術調查這兩個部分，要對組織中的各種信息安全管理等問題進行詳細的收集和整理，并且形成調查報告為之后的工作做好基礎工作。

2.3風險分析

這個階段是要在以上階段之后才能進行的，因為他的工作主要是根據所收集到的資料，結合相關的專業(yè)知識，對組織結構中的信息系統(tǒng)所面臨的各種問題進行分析，這樣才能檢查出信息系統(tǒng)面臨的威脅以及系統(tǒng)中存在的脆弱性，這樣才能夠評估出信息系統(tǒng)所存在的各種風險。

2.4安全規(guī)劃

這個階段是要根據第三個階段做出的成果才能進行，通過分析出的各種風險，做出正確的安全策略，并且必須根據組織機構中具體的特點來形成更好準確的策略體系，形成的體系能夠為最后的決策提供更好的參考。

三、安全風險評估方法

評估的過程當中缺少不了評估方法，選擇好方法才能及時的發(fā)現風險問題，并且評估方法的好壞會影響到評估的結果，所以，在選擇的過程當中必須謹慎的選擇，每一種方法所對應的問題不同，在一些調查中，我們可以發(fā)現，很多風險問題，依靠的解決方法都是根據以往的經驗，并且在風險的分析過程當中，還是存在很多問題，這些問題的解決，也只能依靠不斷的去實踐去積累經驗再去解決，因此，就需要我國發(fā)展這方面相應的科技，利用現當代的科學技術來去解決風險問題。

在評估的過程當中，要使用相應的方法，而對于一些比較完善的評估系統(tǒng)來說，就需要我們在工作過程當中去發(fā)現它存在的薄弱環(huán)節(jié)，對這方面進行相應的分析和解決，對于以上所說的，都需要在實踐中遵循，但是在實際的工作當中，可以根據具體的需要來簡化一些步驟的實行，這樣也能夠提高風險評估的效率，為解決更多的問題打好基礎。

結束語：安全風險評估是在建立信息系統(tǒng)過程當中最重要的前提，尤其是對于現在軍工行業(yè)中的信息系統(tǒng)安全問題，軍工行業(yè)領域是我國非常重要的領域，這方面的發(fā)展會直接影響到我國的發(fā)展，所以對信息的保護必須加強，而相當大的互聯網當中會出現很多的病毒，這時就需要相應的系統(tǒng)來進行對這些病毒的分析，并且做出相應的對策解決這些問題，最終也就能保護好軍工行業(yè)領域中的信息系統(tǒng)，還能夠促進我國軍工行業(yè)的發(fā)展。

參考文獻：

[1]蘇景志，田新廣.軍工行業(yè)信息系統(tǒng)安全風險分析與評估[J].信息安全與通信保密，2010（01）：64-66+69.

[2]張朝，林奇，田志民，范久文.軍工行業(yè)信息安全保密管理制度規(guī)范化探討[J].保密科學技術，2011（04）：35-40+1.