信息系统风险评估与管理的定量化方法研究

• 作者: 刘增良 王英梅 程湘云
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 信息系统 风险评估 风险管理
• 年，卷（期）: 2005,（22）
• 所属期刊栏目: 博士论坛
• 页码范围: 8-10,131
• 页数: 4页
• 分类号: TP309
• 字数: 4995字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.22.003

摘要

信息系统风险评估贯穿于整个信息系统的生命周期.信息系统是一系列软件和硬件的组合.该文在分析信息系统逻辑组成的基础上,分析信息系统所面临的威胁以及遭受威胁的主要方式.通过对威胁、漏洞以及攻击结果的相互影响的研究,提出了基于故障模型的信息系统风险评估模型以及在此基础上的风险管理形式化描述.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘增良	国防大学信息安全实验室	53	309	9.0	15.0
2	王英梅	北京科技大学信息工程学院信息安全实验室	4	83	3.0	4.0
3	程湘云	北京科技大学信息工程学院信息安全实验室	3	59	3.0	3.0