河南科技学院学报(自然科学版)
河南科技學院學報(自然科學版)
하남과기학원학보(자연과학판)
JOURNAL OF HENAN INSTITUTE OF SCIENCE AND TECHNOLOGY(NATURAL SCIENCES EDITION)
2013年
4期
57-61
,共5页
信息安全%风险评估%决策模型%风险计算%量化分析
信息安全%風險評估%決策模型%風險計算%量化分析
신식안전%풍험평고%결책모형%풍험계산%양화분석
信息安全风险评估是信息安全系统工程的重要组成部分,是建立信息系统安全体系的基础与前提.针对目前风险计算缺乏统一的标准和具体的计算方法,结合实际的风险评估工作,提出了一种信息安全风险评估的通用模型.通过分析系统的资产、弱点和威胁,根据安全设备产生的安全事件,实时地评估信息系统风险的方法,为有效地进行风险评估提供了通用可行的方案.
信息安全風險評估是信息安全繫統工程的重要組成部分,是建立信息繫統安全體繫的基礎與前提.針對目前風險計算缺乏統一的標準和具體的計算方法,結閤實際的風險評估工作,提齣瞭一種信息安全風險評估的通用模型.通過分析繫統的資產、弱點和威脅,根據安全設備產生的安全事件,實時地評估信息繫統風險的方法,為有效地進行風險評估提供瞭通用可行的方案.
신식안전풍험평고시신식안전계통공정적중요조성부분,시건립신식계통안전체계적기출여전제.침대목전풍험계산결핍통일적표준화구체적계산방법,결합실제적풍험평고공작,제출료일충신식안전풍험평고적통용모형.통과분석계통적자산、약점화위협,근거안전설비산생적안전사건,실시지평고신식계통풍험적방법,위유효지진행풍험평고제공료통용가행적방안.