VaR法在信息安全风险评估中的应用探讨

摘要：

目前风险分析方法以定性分析为主.但是定性分析方法有很大的局限性:首先,定性的分析方法不是用数学或统计的工具将风险模型化,因此一次风险评估的成败与执行者的经验有很大的关系.其次,由于没有对影响大小给出具体的定量度量,因此使得对控制措施进行成本效益分析变得很困难.但是很多时候,做这种分析往往是必要的.本文讨论风险的定量测量VaR法在信息安全风险评估中的应用.

关键词：信息安全、VaR法、风险评估

所属期刊栏目：22

分类号：TN915.853

资助基金：中国科学院资助项目60277027

在线出版日期：2006-07-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：76-77,131