基于Markov链的信息安全风险评估模型

• 作者: 何德全 刘云 李鹤田
• 来源期刊: 铁道学报
• 学科: 工学
• 关键词: 风险评估 Markov链 信息系统 信息安全
• 年，卷（期）: 2007,（2）
• 页码范围: 50-53
• 页数: 4页
• 分类号: TP309.2
• 字数: 3629字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-8360.2007.02.009

摘要

风险评估是信息系统安全保证的核心和关键.本文对现有的信息安全风险评估方法进行分析评价,比较包含FTA、FMECA、HazOp等在内的传统风险评估技术和以CORAS为代表的现代风险评估技术,将基于Markov链的评估模型引入到信息系统安全风险评估中,完善了基于模型的信息安全风险评估方法(CORAS).首先,利用Markov链对信息系统进行建模;其次,构建基于Markov链的风险转移矩阵,定量计算信息系统的安全风险指标;最后,以网上银行信息系统为例进行了数值计算,量化了网上交易任务的风险指标.通过这种风险评估方法,能够确定信息系统中高风险的活动或子系统,为信息安全风险评估工作的开展提供了方法和实践基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘云	北京交通大学电子信息工程学院	183	1843	21.0	36.0
2	李鹤田	北京交通大学电子信息工程学院	5	128	4.0	5.0
3	何德全	北京交通大学电子信息工程学院	15	176	6.0	13.0