基于威胁分析的多属性信息安全风险评估方法研究

• 作者: 王晓晗 陈鑫 黄河
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 风险计算模型 风险评估 威胁识别 威胁后果属性
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 38-40,140
• 页数: 4页
• 分类号: TP31
• 字数: 3829字
• 语种: 中文

摘要

根据信息系统风险评估模型中资产、威胁和脆弱性等基本要素,提出基于威胁分析的多属性定量风险评估方法.建立以威胁为核心的风险计算模型,通过威胁识别,威胁后果属性计算及威胁指数计算等多个步骤对信息系统的安全风险进行定量分析和评估.基于威胁的多属性风险计算模型利用多属性决策理论和方法,计算安全威胁的概率以及各种威胁后果属性值及其权重,对安全风险进行排序,提高信息系统风险评估的客观性和可度量性,为建立信息系统安全保障体系提供科学依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄河	北京航空航天大学软件学院	30	279	7.0	16.0
2	陈鑫	北京航空航天大学软件学院	6	57	3.0	6.0
3	王晓晗	北京航空航天大学软件学院	1	31	1.0	1.0