基于知识库支持的信息安全风险评估流程设计

• 作者: 吴骏 林润辉 谢宗晓
• 来源期刊: 信息系统工程
• 关键词: 信息安全 风险评估 风险管理
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 系统安全
• 页码范围: 63-64
• 页数: 2页
• 字数: 1623字
• 语种: 中文

摘要

论文主要介绍了CWE,CVE,CPE,OVAL,CVSS和CAPEC等对信息安全风险评估有支撑作用的知识库及其相互关系,同时也改进了Crisk风险评估流程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林润辉	南开大学商学院	65	728	15.0	25.0
5	谢宗晓		76	76	4.0	5.0
6	吴骏	南开大学商学院	3	18	2.0	3.0