面向业务活动的信息系统安全模型

• 作者: 余志伟 唐任仲
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: 信息系统 安全模型 业务活动 安全约束 形式化方法
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 机械工程
• 页码范围: 1903-1907
• 页数: 5页
• 分类号: F270|TP309
• 字数: 5678字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2007.11.026

摘要

为了弥补现有的安全模型在描述信息系统方面的不足,提出一种信息系统安全模型,以保护业务活动为出发点,从安全角度对信息系统进行描述.通过分析信息系统及其安全的本质特征,给出了信息系统安全模型的基本要素及其相互关系之间的操作关系和"需要"、"允许"、"能"的安全约束,并通过形式化方法对安全模型基本要素之间的关系进行了描述.该模型不仅反映了信息系统资产之间的安全关系,还反映了信息系统支持业务活动的本质,明确了信息系统资产对业务活动支持的相互关系.最后给出了一个制造企业信息系统安全模型实例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐任仲	浙江大学现代制造工程研究所	114	2292	23.0	44.0