基于灰色系统预测威胁赋值方法

• 作者: 余明辉
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: 信息安全风险评估 灰色系统预测 威胁赋值
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 技术探讨
• 页码范围: 28-31
• 分类号: TP309.1
• 字数: 3777字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2011.07.009

摘要

资产、威胁、脆弱性是信息安全风险评估的三个基本要素,在风险评估过程中首先必须对这三个要素识别与赋值,赋值的准确度关系到评估结果的科学性和客观性。依据威胁的统计属性,提出用灰色系统预测给威胁赋值的方法,通过建立灰色系统预测模型、灰色微分方程计算、残差检验,用历史数据预测评估本期威胁出现的频率,再经过威胁频率等级化处理,进行定量化的威胁赋值,提高了信息系统风险评估的客观性和可度量性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余明辉		25	119	6.0	10.0