| 摘要 | 第1-4页 |
| Abstract | 第4-8页 |
| 1 概述 | 第8-14页 |
| 1．1 研究的目的与意义 | 第8-9页 |
| 1．2 国际国内外研究现状和发展趋势 | 第9-13页 |
| 1．2．1 国外现状 | 第9-10页 |
| 1．2．2 国内现状 | 第10-11页 |
| 1．2．3 风险评估的主要研究方法与发展趋势 | 第11-13页 |
| 1．3 论文的总体框架 | 第13-14页 |
| 1．3．1 论文的研究思路 | 第13页 |
| 1．3．2 论文的组织 | 第13-14页 |
| 2 信息安全风险评估的作用及相关理论 | 第14-32页 |
| 2．1 信息安全管理在信息安全保障中的地位和作用 | 第14-15页 |
| 2．2 风险评估在安全管理中的地位与作用 | 第15-16页 |
| 2．3 安全风险评估的相关标准和模型 | 第16-26页 |
| 2．3．1 BS 7799(ISO/IEC 17799) | 第17-18页 |
| 2．3．2 ISO/IEC 13335(IT安全管理指南) | 第18-22页 |
| 2．3．3 ISO/IEC 15408(GB/T 18336-2001) | 第22-23页 |
| 2．3．4 GB17859(安全保护等级划分准则) | 第23-24页 |
| 2．3．5 P2DR模型 | 第24-25页 |
| 2．3．6 PDAMEE模型 | 第25页 |
| 2．3．7 OCTAVE | 第25-26页 |
| 2．4 风险评估定义及基本要素 | 第26-27页 |
| 2．5 风险评估的方法 | 第27-31页 |
| 2．5．1 风险评估的一般工作流程 | 第28-29页 |
| 2．5．2 风险评估理论及方法 | 第29-30页 |
| 2．5．3 国内现有风险评估产品分析 | 第30-31页 |
| 2．6 系统设计目的 | 第31-32页 |
| 3 基于信息流的风险评估系统的设计与实现 | 第32-60页 |
| 3．1 信息系统风险评估的流程 | 第32-33页 |
| 3．2 基于信息流的资源分布 | 第33-38页 |
| 3．2．1 信息系统的构成要素 | 第33-35页 |
| 3．2．2 基于信息流保护的资源分布研究 | 第35-38页 |
| 3．3 风险度量的数学方法 | 第38-43页 |
| 3．3．1 信息系统风险的度量方法 | 第39页 |
| 3．3．2 模糊综合评判 | 第39-42页 |
| 3．3．3 信息系统风险的多级模糊综合评判 | 第42-43页 |
| 3．4 程序设计 | 第43-60页 |
| 3．4．1 设计目的和思路 | 第43-44页 |
| 3．4．2 程序体系结构及工作流程 | 第44-45页 |
| 3．4．3 适用环境 | 第45页 |
| 3．4．4 数据库规划及实现 | 第45-50页 |
| 3．4．5 关键模块设计 | 第50-60页 |
| 4 结语 | 第60-61页 |
| 参考文献 | 第61-63页 |
| 独创性声明 | 第63-64页 |
| 致谢 | 第64页 |
