信息系统安全风险评估  

The Evaluation of Information System Security Risk

作　　者：陈鍊[1] 文巨峰[1] 韩冰青[1] 

机构地区：[1]南京审计学院计算机科学与技术系,南京210029

出　　处：《计算机工程与应用》2006年第4期145-148,共4页Computer Engineering and Applications

基　　金：江苏省高校自然科学资助项目(编号:02KJD120001)

摘　　要：文章在介绍有关信息系统安全风险评估概念基础上,提出了一种以人为定性评估与灰类综合定量评判相结合的信息系统安全风险评估模型,并分析了该评估模型的优缺点。Introducing the conception of information system security risk,followlng the international and national standards about that,a measuring model for information system security risk is proposed in this paper combined the subjective qualitative evaluation with the quantitative synthetic decision based on gray system,the advantage and weakness for that assessing model is also put at last.

关 键 词：信息系统 安全风险 灰色系统 评估模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] N945.16[自动化与计算机技术—计算机科学与技术]