信息系统安全度量理论和方法研究

摘要：

随着国家信息化工作的纵深推进,信息安全问题日益突出,政府、重要行业和企业对信息安全的依赖性越来越大,投入逐步增加,并越来越意识到"度量"在信息安全工作中的重要地位.介绍了信息安全度量的基本原理,分析了信息安全度量的核心要素和建模方法.综合考虑信息安全能力、信息安全费用和信息安全措施等因素,给出了基于"基线"的信息安全度量模型,并研究了信息安全模糊综合度量方法.

关键词：信息安全、风险管理、安全度量、指标体系

所属期刊栏目：35

分类号：TP3;X91

资助基金：国家博士后科学基金20060400048;国家社会科学基金07CTQ010

在线出版日期：2009-02-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：42-44,198