基于效用的安全策略选取模型  

Model of Security Policy Selection Based on Utility

作　　者：彭俊好[1] 徐国爱[1] 杨义先[1] 

机构地区：[1]北京邮电大学信息安全中心

出　　处：《计算机应用研究》2006年第6期99-101,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目(60372094)

摘　　要：把效用理论引入信息安全风险领域,利用效用函数,建立了安全策略评价模型。在此基础上,提出了如何确定组织所面临安全风险的最高防护代价的方法,并进一步利用优化理论,建立了寻求最优安全策略的模型,为寻求最优安全策略提供方法,提供了可接受风险的确定依据。Utility function is introduced into security risk area to build evaluation model for security policy and find a method to compute the highest safeguard cost for the certain risk that corporation faces; further more, we use optimal theory, build optimal equation to find optimal security policy, at the same time, we find a way about how to define risk acceptable.

关 键 词：信息安全 风险评估 效用理论 安全策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]