基于威胁的信息系统安全技术选择策略研究

• 作者: 仲伟俊 方玲 梅姝娥
• 来源期刊: 武汉理工大学学报（信息与管理工程版）
• 学科: 社会科学
• 关键词: 威胁 信息系统 安全技术组合 资源配置 博弈论
• 年，卷（期）: 2014,（6）
• 页码范围: 857-861
• 页数: 5页
• 分类号: F272.3|C931.6
• 字数: 4963字
• 语种: 中文
• DOI: 10.3963/j.issn.2095-3852.2014.06.029

摘要

利用博弈论研究了基于信息系统安全威胁类型的安全技术选择与资源优化配置问题，同时考虑了具体威胁类型、信息系统安全技术特征、成本与组合效率等因素，指出了组织在信息系统安全管理时所选择的安全技术首先应当能够处理或弱化其所面临的大部分威胁，即以威胁为安全技术选择的基础，并且组织为了实现对有限资源的优化配置，应根据各种威胁导致的期望损失来确定相应的安全技术选择概率。模型将安全技术对不同威胁的检测率与误检率加以区分，较一种安全技术对所有威胁只有一个笼统的检测率和误检率更具实际意义。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仲伟俊	东南大学经济管理学院	345	6425	42.0	68.0
2	梅姝娥	东南大学经济管理学院	229	3012	28.0	45.0
3	方玲	东南大学经济管理学院	4	18	3.0	4.0