一种基于威胁分析的信息安全风险评估方法

• 作者: 姚淑珍 杨洋
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 信息系统 风险评估 威胁分析 定量分析 灵敏度分析
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 94-96,100
• 页数: 4页
• 分类号: TP309
• 字数: 4710字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.03.027

摘要

在信息安全领域中,信息风险评估是风险管理和控制的核心组成部分,是建立信息系统安全体系的基础和前提.分析了信息安全风险评估的标准及流程,提出一种基于威胁分析的量化风险评估方法ISSREM.该方法采用多属性决策理论,计算信息系统相对威胁程度,有利于评估者进行比较和选择,通过对威胁频率的灵敏度分析,使评估结果更具客观性和准确性.给出 ISSREM的计算模型及用该方法进行风险评估的主要步骤,并结合实例对该定量评估方法进行分析,验证了该方法的合理性与有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨洋	北京航空航天大学计算机学院	66	354	11.0	17.0
2	姚淑珍	北京航空航天大学计算机学院	45	393	10.0	18.0