ARCE风险处理计划测量模型的设计与实现

• 作者: 刘琦 孔金生 朱金娥 谢宗晓
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: ARCE测量模型 量化指标体系 风险矩阵 风险管理 风险评估 风险处理计划
• 年，卷（期）: 2011,（19）
• 所属期刊栏目: 开发研究与设计技术
• 页码范围: 277-279
• 分类号: TP399
• 字数: 1730字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.19.091

摘要

提出用于定量测量风险处理计划有效性的ARCE模型,从理论上证明该模型的正确性.以组织信息安全资产的风险值和已实施控制措施为输入,通过中间变量矩阵得到风险处理计划有效性矩阵的模型量化指标体系.模型实现过程包括风险评估、风险处理、定量测量、安全事件管理和报表5个部分,并给出实施流程.应用结果表明,该模型能准确测量风险处理计划的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孔金生	郑州大学电气工程学院	83	496	11.0	17.0
2	刘琦	河南警察学院信息安全系	33	83	5.0	8.0
3	谢宗晓		2	5	1.0	2.0