一种基于内部威胁的需求分析架构  

A Framework of Requirement Analysis Based on Insider Threat

作　　者：张远[1] 

机构地区：[1]中国人民解放军92941部队

出　　处：《微计算机信息》2010年第6期64-65,51,共3页Control & Automation

基　　金：基金申请人:张远;基金颁发部门:海军(项目名称;基金编号不公开)

摘　　要：本论文从企业目标或商业任务角度,提出了一个基于内部威胁的需求采集框架。该框架包含了一个内部威胁识别和估方法,以及抵御风险的需求启发方法。最后,描述了组织系统防御需求的收集方法。This paper presents a framework for gathering requirements based on insider threat from the perspective of the organization goals/business mission. The framework consists of a method for identification and assessment and elicitation of requirements for defense risk. Finally, the paper describes a method about gathering requirements for defense organization＇s insider threat.

关 键 词：内部威胁 攻击树 攻击模式 攻击场景 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]