基于业务活动状态分析的风险评估研究

• 作者: 沙海亮 王声远 郑贵周 陈钟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 信息安全 风险评估 业务流程 业务风险
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 工程与应用
• 页码范围: 217-223
• 分类号: TP393.08
• 字数: 9548字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.10.061

摘要

为精确计量威胁发生可能导致的影响,提出了一种基于业务活动状态变化的信息安全风险计算方法.该方法将威胁发生对业务的影响归结为求解信息系统的业务活动的状态跃迁,以及这种跃迁导致的业务流程时间延迟问题,并以延迟时间为基准来度量业务影响.业务流程时间是最关键的业务运营绩效指标之一,这确保了该方法具备工程实践意义.最后,通过应用实例分析结果,证明了提出的风险计算方法的精确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈钟	北京大学软件与微电子学院	105	1674	18.0	38.0
2	沙海亮	北京大学软件与微电子学院	2	3	1.0	1.0
3	王声远	北京大学软件与微电子学院	4	6	2.0	2.0
4	郑贵周	北京大学软件与微电子学院	1	2	1.0	1.0