基于知识库的信息安全风险评估方法Crisk及其工具实现

• 作者: 官海滨 王兴起 谢宗晓
• 来源期刊: 青岛大学学报（自然科学版）
• 学科: 工学
• 关键词: 信息安全 风险 风险评估
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 信息工程
• 页码范围: 66-70
• 页数: 5页
• 分类号: TN915.853
• 字数: 2635字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1037.2013.02.14

摘要

在GB/T 20984-2007以及ISO/IEC27005:2011等标准的基础上,结合国内信息安全的状况,提出了一种新的基于知识库的信息安全风险评估方法,即Crisk风险评估方法及其辅助工具.Crisk利用知识库实现了对专家经验的利用,从而解决了评估过程主观化的问题,利用软件开发过程,实现了评估自动化的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王兴起	北京科技大学东凌经济管理学院	11	93	5.0	9.0
2	谢宗晓	南开大学商学院	62	518	12.0	19.0
3	官海滨	北京科技大学东凌经济管理学院	8	40	3.0	6.0