模糊认知图在信息安全风险评估中的应用研究

摘要：

由于各类信息安全风险评估标准过于复杂,企业在实施中大多只能替代性地选择按照安全标准进行建设,从而导致安全措施与系统实际情况不符,无法根据系统变化快速调整.针对该问题,提出一种实施难度低的风险评估方法.利用模糊认知图获取资产间关系,通过模糊认知图推理过程计算系统风险值.以一个移动办公信息系统为例对方法进行应用研究,结果表明,该方法效率高、成本低,能够及时、合理地反映系统的风险状态.

关键词：模糊认知图、信息安全、风险评估、资产增值树、风险聚合

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家部委基金

在线出版日期：2016-09-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：109-116