基于面向对象的信息系统风险评估方法

doi:10.3778/j.issn.1002-8331.2009.30.027

计算机工程与应用 ›› 2009, Vol. 45 ›› Issue (30): 92-94.DOI: 10.3778/j.issn.1002-8331.2009.30.027

基于面向对象的信息系统风险评估方法

王桢珍¹，武小悦¹，谢永强²

1.国防科技大学信息系统与管理学院，长沙 410073
2.中国电子设备系统工程公司研究所，北京 100039

收稿日期:2008-06-11 修回日期:2008-07-29 出版日期:2009-10-21 发布日期:2009-10-21
通讯作者: 王桢珍

Object-oriented based method of information system risk evaluation

WANG Zhen-zhen¹，WU Xiao-yue¹，XIE Yong-qiang²

1.Institute of Information System and Management，National University of Defense Technology，Changsha 410073，China
2.The Research Institute of the China Electronic & Systems Engineering Company，Beijing 100039，China

Received:2008-06-11 Revised:2008-07-29 Online:2009-10-21 Published:2009-10-21
Contact: WANG Zhen-zhen

摘要/Abstract

摘要： 风险评估是信息系统安全保证的核心和关键。对现有的风险评估方法进行分析评价，将面向对象的系统分析思想引入信息系统的风险评估中，完善了系统风险评估方法。能够在信息系统建设初期确定系统中关键的、高风险组件或子系统，可有效指导系统安全防护工作的经济高效开展。

关键词: 风险评估, 面向对象, 体系结构, 离散时间马尔科夫过程

Abstract: To implement information system safety defense，risk evaluation is the core and key step.This article analyzes and estimates existing information system evaluation methods and brings the notion of object-oriented based system architecture decomposing into information system risk evaluation methods，and consummates the existing methods.The method in this paper can confirm the key and high-risk components or sub-systems of a information system in initial building stage and instruct its later safety defense work efficiently and economically.

Key words: risk evaluation, object-oriented, architecture, discrete time Markov process

中图分类号:

TP309.2

王桢珍¹，武小悦¹，谢永强². 基于面向对象的信息系统风险评估方法[J]. 计算机工程与应用, 2009, 45(30): 92-94.

WANG Zhen-zhen¹，WU Xiao-yue¹，XIE Yong-qiang². Object-oriented based method of information system risk evaluation[J]. Computer Engineering and Applications, 2009, 45(30): 92-94.

[1]	伍旭东，唐麒，张伟，张健，魏急波，王一军. 基于扩展有限状态机的SCA符合性测试方法研究[J]. 计算机工程与应用, 2021, 57(16): 263-268.
[2]	折延宏，胡梦婷，贺晓丽，曾望林. 两种多粒度形式概念分析模型的比较研究[J]. 计算机工程与应用, 2020, 56(10): 51-55.
[3]	辛园园，钮俊，谢志军，张开乐，毛昕怡. 微服务体系结构实现框架综述[J]. 计算机工程与应用, 2018, 54(19): 10-17.
[4]	刘益岑1，卢昱1，陈兴凯1，乔文欣1，张晨2. 动态服务功能链（SFC）技术研究进展[J]. 计算机工程与应用, 2018, 54(1): 32-41.
[5]	高志方，盛冠帅，彭定洪. 妥协率法在信息安全风险评估中的应用[J]. 计算机工程与应用, 2017, 53(23): 82-87.
[6]	薛利兴，左德承，张展. 面向崩溃预测的寄存器软错误故障传播分析[J]. 计算机工程与应用, 2017, 53(20): 1-7.
[7]	林卉1，于瑞鹏2，王李娟1，邵聪颖1. 基于特征向量的遥感影像自动分类研究[J]. 计算机工程与应用, 2017, 53(16): 177-181.
[8]	陈永平1，杨思春2，苏新1. 纵向合成背景的面向对象概念格属性约简[J]. 计算机工程与应用, 2016, 52(9): 140-145.
[9]	陈　　云1，2，石　　松1，2，潘　　彦1，2，俞　　立2. 基于SVM混合集成的信用风险评估模型[J]. 计算机工程与应用, 2016, 52(4): 115-120.
[10]	张静文，周杉. 面向对象技术实现活动网络图及关键路径算法[J]. 计算机工程与应用, 2016, 52(4): 234-237.
[11]	陈仁喜1，李鑫慧2，周绍光1. 面向对象的竞争合作学习遥感影像聚类算法[J]. 计算机工程与应用, 2016, 52(21): 8-13.
[12]	王雪丽1，张璇1，3，李彤1，3，王旭2. 面向可信软件的风险评估方法[J]. 计算机工程与应用, 2016, 52(19): 97-101.
[13]	周未1，解文彬2，李磊3. 赛博空间安全框架设计及风险评估方法[J]. 计算机工程与应用, 2016, 52(18): 122-126.
[14]	张永政，耿秀丽. 基于DEMATEL和VIKOR的服务外包风险评估[J]. 计算机工程与应用, 2016, 52(18): 240-245.
[15]	陈宇，王亚弟，王晋东，王坤. 马尔科夫逻辑网在信息安全风险管理中的应用[J]. 计算机工程与应用, 2016, 52(18): 104-110.

基于面向对象的信息系统风险评估方法

Object-oriented based method of information system risk evaluation

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics