【摘 要】
：
安全风险评估是信息系统安全的基础性工作,是对信息系统进行分级防护和突出重点的具体体现。本文分析了信息安全风险评估的三个基本要素,资产、威胁和脆弱性,以及它们的属性,
【机 构】
：
北京联合大学信息技术研究所 100101
【出 处】
：
中国计算机用户协会网络应用分会2007年网络技术与应用年会
论文部分内容阅读
安全风险评估是信息系统安全的基础性工作,是对信息系统进行分级防护和突出重点的具体体现。本文分析了信息安全风险评估的三个基本要素,资产、威胁和脆弱性,以及它们的属性,威胁出现的频率、脆弱性的严重程度和资产的重要性。根据信息系统安全风险评判具有多层次性和模糊性的特点,结合模糊综合评价方法,建立信息系统安全风险模糊评估模型,通过实例分析,表明应用该方法对信息系统安全风险进行评估是可行的,有效的。
其他文献
随着信息技术的发展,二维条码技术的应用越来越广泛,QR码作为一种优秀的二维条码,在我国具有特别的发展优势。为了进一步提高二维码译码的可靠性,必须对图像进行有效的预处理
图像搜索是国内外的一个研究热点,大型的搜索引擎数据量太大,不太适合校园网,目前校园网搜索功能有文件搜索、网页搜索等,但图像搜索这里还是一个空缺,为此,本课题通过对爬虫
为了提高中央广播电视大学远程开放教育教务管理系统的可用性,提出一种基于JMS异步通信的数据复制解决方案。方案采用异步复制方式,各数据副本之间以异步的方式通信,可靠地进
本文应用主成分分析(PCA)算法对北京市怀柔水库附近地区TM多光谱遥感图像进行了分析。PCA的主要思想是将各波段具有一定相关性的遥感图像数据变换成易于解译的、相互正交的不
时间Petri网(TPNs)是实时系统时间特性常用的描述和验证的Petri网模型。组件级化简方法是TPN模型常用的分析方法。本文引入延迟时间Petri网(DTPN),为了分析化简后的DTPN模型,
波导结构是半导体激光器的重要参数,对于器件的优化具有重要意义。为了掌握波导设计过程中结构参数对器件性能的影响,达到缩短研制周期、节省工程费用的目的,有必要对半导体
利用Google earth的导航功能,本系统设计并实现了对北京地区不可移动文物地理信息的搜索定位。在对不可移动文物的卫星影像显示、文物地点编辑和坐标管理、导航功能上,具有广
随着信息化技术和管理水平的发展,无论大型企业还是中小型企业,对本企业的信息安全也都越来越关心和注重。那么,怎样才能很好地控制企业应用系统的风险呢?风险评估是最主要的
通过分析国内信息系统工程建设项目在履行合同时所遇到的主要问题，通过事例来论述监理工程师如何参照FIDIC新版合同条件的一些原则来进行处理的方法。
简述了当前信息系统工程建设过程中存在的问题，对第三方管理模式兴起缘由做了探讨,对信息系统工程监理及IT审计的发展情况做了简述。重点总结了信息系统工程监理与IT审计的主