基于可拓集的信息安全风险评估

• 作者: 杨富平 柴蓉 肖敏 范士喜
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 信息安全 风险评估 可拓集 关联函数
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 3178-3181
• 页数: 4页
• 分类号: TP393
• 字数: 5043字
• 语种: 中文

摘要

针对信息安全风险评估中风险要素关系复杂、评价因素难以准确度量的问题,以威胁为中心组织风险要素、建立风险评估模型并实现基于可拓集的风险评价方法.此模型应用资产、弱点和控制措施对威胁发生可能性和后果进行评估,并呈现系统风险的层次结构.基于此模型,可拓集方法将评价因素的定性表达区间化并利用区间关联函数实现定性向定量的转化,然后根据定量的风险关联度向量对系统风险做出定性的判决,从而实现系统风险的定性与定量相结合的评估.具体的实例分析表明了此方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	柴蓉	重庆邮电大学通信与信息工程学院	14	214	8.0	14.0
2	肖敏	重庆邮电大学计算机科学与技术学院	19	107	5.0	10.0
3	范士喜	北京印刷学院计算机科学系	11	36	4.0	5.0
4	杨富平	重庆邮电大学计算机科学与技术学院	8	63	5.0	7.0