下一代运维安全审计系统研究与设计

• 作者: 王海涛
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 运维安全审计系统 风险管理 风险感知
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 理论研究
• 页码范围: 81-85
• 页数: 5页
• 分类号: TP309
• 字数: 6059字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.06.013

摘要

文章通过对信息安全现状的分析，结合运维审计领域新的安全形势和业务需求，主要研究了运维安全审计系统未来的发展趋势，提出了下一代运维安全审计系统在安全治理、安全风险管理和法律法规遵从性三个方向的技术发展路线。为了解决目前运维安全管理体系中缺乏有效风险管理机制的问题，文章重点研究了下一代运维安全审计系统风险管理，包括风险识别、风险评估、风险感知等课题，提出了在各种场景和模型下基于CORAS框架的风险分析技术方法，以及利用贝叶斯定理初步探讨风险感知的实现机制。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王海涛	中国电力建设股份有限公司信息化管理部	3	19	2.0	3.0