基于OCTAVE的一个电子政务外网等级测评风险计算模型设计

摘要：

风险评估包含资产、威胁、脆弱性的赋值以及风险的计算等。该文以OCTAVE评估模型为基础对风险计算三元组识别与赋值进行研究，提出综合使用头脑风暴、德尔菲法、用群体决策方法进行资产、威胁、脆弱性的识别与赋值，对资产风险价值的加权计算参数采用专家咨询法等；采用马尔可夫方法计算动态信息系统威胁发生概率；对风险的计算模型进行研究，增加安全防护措施一个元组，把风险计算的三元组改进为四元组。

关键词：电子政务外网、等级保护测评、风险评估、风险评估模型

分类号：TP311(计算技术、计算机技术)

在线出版日期：2015-01-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：8337-8338