信息安全评估的模型和方法研究

• 作者: 李禾 王述洋
• 来源期刊: 中国安全科学学报
• 学科: 工学
• 关键词: 弱点管理 安全弱点 漏洞评估 威胁 资产
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 安全管理工程
• 页码范围: 144-148
• 页数: 5页
• 分类号: X913.2
• 字数: 4874字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3033.2007.02.026

摘要

提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍.研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台.同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王述洋	东北林业大学机电工程学院	288	2387	24.0	35.0
2	李禾	东北林业大学信息与计算机工程学院	17	114	8.0	10.0