信息安全风险评估工具的设计与实现

• 作者: 崇小蕾 张玉清 雷震甲
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 信息安全 风险评估 辅助工具
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 产品、研发、测试
• 页码范围: 80-83
• 页数: 4页
• 分类号: TP309
• 字数: 5403字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.07.025

摘要

文章基于典型的风险评估流程给出了一个有效的风险评估辅助工具的设计方案.该方案中,根据风险评估涉及要素多、过程复杂、不易实施等特点设计了内容丰富的信息库,包括了资产、威胁和脆弱点的分类及分级等重要信息,使用户可有效地对要素进行识别和赋值.同时,方案的设计能够为识别出的威胁提供控制措施,并在评估的最后,按照矩阵法对系统风险值进行计算,使用户清晰地了解信息系统安全状况,并采取有效的控制措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	崇小蕾	西安电子科技大学经济管理学院	1	22	1.0	1.0
6	雷震甲	西安电子科技大学经济管理学院	9	163	5.0	9.0