ARCE风险处理计划测量模型的设计与实现

摘要：

提出用于定量测量风险处理计划有效性的ARCE模型,从理论上证明该模型的正确性.以组织信息安全资产的风险值和已实施控制措施为输入,通过中间变量矩阵得到风险处理计划有效性矩阵的模型量化指标体系.模型实现过程包括风险评估、风险处理、定量测量、安全事件管理和报表5个部分,并给出实施流程.应用结果表明,该模型能准确测量风险处理计划的有效性.

关键词：ARCE测量模型、量化指标体系、风险矩阵、风险管理、风险评估、风险处理计划

所属期刊栏目：37

分类号：TP399(计算技术、计算机技术)

在线出版日期：2012-02-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：277-279