信息系统安全风险评估定量方法比较研究

• 作者: 吴敬 赵冬梅
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: 信息系统安全 风险评估 层次分析(AHP) 模糊综合评价 人工神经网络(ANN)
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 网络通讯及安全
• 页码范围: 1526-1529,1533
• 分类号: TP311
• 字数: 6073字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2011.07.025

摘要

信息系统安全风险评估方法主要分为定性风险评估方法和定量风险评估方法,介绍了三种常用的定量风险评估方法,通过分析和研究各种方法的特点、可操作性、可行性和应用领域,指导企业、组织针对自己信息系统的特点选择适合自己的安全风险评估方法,依靠风险评估的结果使得企业、组织能够准确"定位"风险管理的策略、实践和工具,将安全活动的重点放在重要的问题上,选择低成本、高效益、适用的安全对策.