基于ISO27000网络信息安全风险评估系统的设计与实现

• 作者: 张佳鑫 杨阳 闫雪 黄水清
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 风险评估 系统设计 ISO/IEC27000 评估软件
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 开发应用
• 页码范围: 43-45,50
• 页数: 4页
• 分类号: TP393.08
• 字数: 5734字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2010.01.015

摘要

构建了一个基于ISO27000的网络信息安全风险评估系统,该系统将"漏洞扫描型''与"政策对照型"评估相结合,实现了对内部网信息资产风险的自动化评估.文章介绍了系统的体系结构、开发模式与实现平台,分模块详述了系统的功能,并且对其采用的风险计算方法予以了说明.最后,提出了该软件的改进建议并分析了应用前景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄水清	南京农业大学信息学院	94	1041	17.0	27.0
2	张佳鑫	南京农业大学信息学院	3	13	2.0	3.0
3	闫雪	南京农业大学信息学院	6	32	3.0	5.0
4	杨阳		2	2	1.0	1.0