摘要: 信息安全在当今社会广泛受到各个领域的重视，传统的信息安全及隐患只能在风险显露后进行补救、利用大量实验手段进行分析和通过信息反馈的形式进行对已暴露的信息风险进行拦截等手段。这种分析方式只是就发现问题后的补救形成一定机制和应急反馈，对未发现或隐蔽的信息风险则束手无策，鱼骨图分析法是风险分析和监控中使用对目标风险结果的分析方式，他广泛运用在各个领域的风险分析中，而对于信息安全领域，通过鱼骨图分析法进行分析则处于相对空白阶段。利用鱼骨图分析法分析信息安全风险及隐患可以从根本上解决对未知或隐蔽的风险的根本原因。根据分析可以提前对威胁信息安全的情况或隐患提早预防或消除，以降低信息安全事件的发生的概率。