模糊认知图在信息安全风险评估中的应用研究

• 作者: 王亚弟 王娜 王晋东 陈宇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 模糊认知图 信息安全 风险评估 资产增值树 风险聚合
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 109-116
• 页数: 8页
• 分类号: TP393.08
• 字数: 6965字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.07.019

摘要

由于各类信息安全风险评估标准过于复杂,企业在实施中大多只能替代性地选择按照安全标准进行建设,从而导致安全措施与系统实际情况不符,无法根据系统变化快速调整.针对该问题,提出一种实施难度低的风险评估方法.利用模糊认知图获取资产间关系,通过模糊认知图推理过程计算系统风险值.以一个移动办公信息系统为例对方法进行应用研究,结果表明,该方法效率高、成本低,能够及时、合理地反映系统的风险状态.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王晋东	解放军信息工程大学密码工程学院	29	224	10.0	13.0
2	王亚弟	解放军信息工程大学密码工程学院	68	257	9.0	11.0
3	王娜	解放军信息工程大学密码工程学院	25	173	9.0	11.0
4	陈宇	解放军信息工程大学密码工程学院	6	35	3.0	5.0