基于信息流的资产识别及其重要性评估方法研究

摘要：

信息资产识别及其重要性评估是信息安全风险评估过程中的一个重要环节。文章基于信息流来对以信息处理和信息传递为主的业务流程系统进行资产识别和重要性评估研究。文中首先利用Petri网来分析以信息为处理对象的业务流程系统，识别业务流程中所涉及的信息资产，通过信息传递将不同的信息资产连接起来，这样信息资产就被转化为一个相互连接的有向网络图，然后文章提出FrequencyRank算法并结合信息安全等级保护的内容来对有向网络图中所包含的信息资产节点的重要性进行评估。实验结果表明：文章提出的方案能够准确的计算出信息资产重要性，符合实际的情况。

关键词：资产识别、重要性评估、Petri网、FrequencyRank算法、等级保护

分类号：TP309(计算技术、计算机技术)

在线出版日期：2015-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：83-87