基于IRA-CMM模型的风险评估管理及改进

• 作者: 曾云辉 朱光慧
• 来源期刊: 信息技术与标准化
• 学科: 工学
• 关键词: 信息安全 风险评估 能力成熟度模型 过程管理 能力改进
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 33-35,42
• 页数: 4页
• 分类号: TP3
• 字数: 3337字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-539X.2009.05.012

摘要

信息安全风险评估规范以及相关指南指导了风险评估工作,但在评估过程管理和评估能力改进方面还缺乏系统的理论支持.回顾了目前的信息安全风险评估现状,分析了其中存在的问题;基于信息系统生命周期和系统安全工程相关模型,提出了三维的风险评估能力成熟度模型(IRA-CMM);将该模型应用于风险评估过程管理和评估能力改进.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾云辉		8	13	2.0	3.0
2	朱光慧		5	18	2.0	4.0