效用函数在IT风险评估中应用

摘要：

把效用函数引入IT风险评估领域,利用效用函数反函数,定义绝对损失效应和相对损失效应,并用以度量安全风险;在此基础上建立了统一的风险等级划分标准.绝对损失效应能度量高损失、低概率与低损失、高概率风险事件间差异,相对损失效应能度量不同规模组织风险承受能力差异,而普遍使用的平均损失却不能度量这些差异.

关键词：信息安全、风险评估、效用函数、损失效应

所属期刊栏目：17

分类号：TP3;F2

在线出版日期：2008-12-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：103-106