基于业务流程状态分析的风险评估

• 作者: 李斌 沙海亮 王声远 鲍旭华
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 信息安全 风险评估 业务流程 业务风险
• 年，卷（期）: 2009,（z2）
• 页码范围: 2144-2148
• 页数: 5页
• 分类号: TP309.2
• 语种: 中文

摘要

为精确计量信息安全风险, 提出了一种基于业务流程状态分析的风险评估方法.该方法将风险影响的标度确定为业务流程的关键绩效指标-流程周期, 计算流程周期的变化就是求取风险影响值;威胁发生将影响信患系统的安全运行, 最终导致信息系统所承载的业务流程/活动发生状态跃迁, 通过分析状态跃迁可得到流程周期的即为风险影响值.于是, 信患安全风险计算就转换为求解业务流程周期变化的问题.在实例中, 使用本算法计算了信忠系统所受威胁对业务系统的影响程度, 从而证实了算法的精确性和有效性.