信息安全风险模块化层次评估方法研究

摘要：

信息系统广泛应用于各行各业,其安全性已经引起人们的密切关注.信息系统风险评估是分析信息系统的安全现状和潜在风险,从而为安全策略的设计实现提供依据和指导的过程,是规划、建设和维护信息系统安全结构的一项重要而且不可缺少的工作.本文根据信息系统功能模块化强的特点,采用系统聚类法建立了信息安全风险模块化层次结构评估模型,将一个完整的信息系统分为"管理模块"、"核心模块"、"分布层模块"、"服务器模块"、"边缘分布模块"、"外网接入模块"以及"外部环境模块"7个模块,并对模块化评估模型聚类方法和评估实施步骤作了详细的介绍.

关键词：风险评估、模块化、层次化

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

资助基金：重庆市自然科学基金2004BB2181

在线出版日期：2007-12-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：309-封3