基于面向对象的信息系统风险评估方法  

Object-oriented based method of information system risk evaluation

作　　者：王桢珍[1] 武小悦[1] 谢永强 

机构地区：[1]国防科技大学信息系统与管理学院,长沙410073 [2]中国电子设备系统工程公司研究所,北京1000391

出　　处：《计算机工程与应用》2009年第30期92-94,112,共4页Computer Engineering and Applications

基　　金：国家自然科学基金 No.70771109;国家部委预研项目~~

摘　　要：风险评估是信息系统安全保证的核心和关键。对现有的风险评估方法进行分析评价,将面向对象的系统分析思想引入信息系统的风险评估中,完善了系统风险评估方法。能够在信息系统建设初期确定系统中关键的、高风险组件或子系统,可有效指导系统安全防护工作的经济高效开展。To implement information system safety defense,risk evaluation is the core and key step.This article analyzes and estimates existing information system evaluation me,hods and brings the notion of object-oriented based system architecture decomposing into information system risk evaluation methods,and consummates the existing methods.The method in this paper can confirm the key and high-risk components or sub-systems of a information system in initial building stage and instruct its later safety defense work efficiently and economically.

关 键 词：风险评估 面向对象 体系结构 离散时间马尔科夫过程 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]