信息系统风险评估与管理的定量化方法研究

摘要：

信息系统风险评估贯穿于整个信息系统的生命周期.信息系统是一系列软件和硬件的组合.该文在分析信息系统逻辑组成的基础上,分析信息系统所面临的威胁以及遭受威胁的主要方式.通过对威胁、漏洞以及攻击结果的相互影响的研究,提出了基于故障模型的信息系统风险评估模型以及在此基础上的风险管理形式化描述.

关键词：信息系统、风险评估、风险管理

所属期刊栏目：41

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60173075

在线出版日期：2005-09-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：8-10,131