作者： 网路游侠

　　随着全球系统广域网连接及计算机应用普及的深入，信息安全已成为我们面临的主要问题，通过计算机终端造成失泄密事件已成为可能。国际安全界对近年来的计算机安全事件的研究表明：因黑客攻击造成的损失是有限的、可恢复和可弥补的；信息泄露事件造成的损失和带来的影响则是不可挽回的，甚至是灾难性的。信息泄漏的主要途径和方法主要有五方面：一是网络化造成的信息泄漏；二是计算机丰富的外设接口造成的信息泄漏；三是计算机丰富的存储媒体介质造成的信息泄漏；四是打印机与显示器造成的信息泄漏；五是自身防范意识薄弱。
　　从防范措施来看，针对外部黑客的攻击有较完善的安全系统，而针对内部人员的失泄密行为，大多数单位采取的措施多为通过人治的方法，人为地控制、监督管理，堵住可能泄密的途径和漏洞。但这些方法还是不能从技术上和本质上解决内部失泄密的问题。计算机内的文档资料，每时每刻都面临着信息被泄露、窃取、篡改和破坏的危险。市场的需要就呼唤一些专业的产品来实现信息的高强度加密，防止信息流失。
...

　　随着信息化办公、自动化办公、无纸化办公中对电子文档的大量应用，对电子文档身份来源的真实性、操作行为的不可抵赖性、传输的完整性要求也不断提高，特别是对Word、Pdf等电子文档、Excel等电子表格、Web网页等表单域、AutoCAD等电子图纸的电子信息的手写签名、电子印章的需求更加迫切。
　　北京海泰方圆科技有限公司凭借其丰富的信息安全行业从业经验以及在智能密码钥匙-USBKey研发、生产上

在风险评估过程中，可以采用多种操作方法，包括基于知识（Knowledge-based）的分析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。

　　基于知识的分析方法

　　在基线风险评估时，组织可

定量风险评估
在定量风险评估中，目标是试图为在风险评估与成本效益分析期间收集的各个组成部分计算客观数字值。 例如，您用替换成本、生产率损失成本、品牌名誉成本以及其他直接和间接商业价值来估计各个企业资产的真实价值。 计算资产暴露程度、控制成本以及在风险管理流程中确定的所有其他值时，尽量具有相同的客观性。

注：本节在一个较高层次介绍定量风险分析中的部分步骤，不是对使用安全风险管理项目中方法的说明性指导。

此方法有一些固有的难以克服的明显缺点。 首先，没有正式且严格的方法来有效计算资产和控制措施的价值。 换言之，尽管该方法可以向您提供更多详细资料，但财务价值实际上掩盖了数字是估计而来这一事实。 如何可以精确且正确地计算高度公开的安全事件可能对您品牌造成的影响？ 如果可行，您可以检查历史数据，但通常情况下是不行。
...