【摘 要】
：
针对只考虑单资产风险的评估不能客观反映信息系统真实安全水平的问题,提出一种基于资产相关性的信息安全风险评估模型。分析资产与资产、资产与业务关系,建立资产关系模型;
【机 构】
：
中国民航大学信息安全测评中心,中国民航大学计算机科学与技术学院,中国消费者报社
【基金项目】
：
民航科技基金项目(MHRD20140205;MHRD20150233);国家自然科学基金项目(61303232);中央高校基金项目中国民航大学专项基金项目(3122013C004;3122015D025);中国民航大学科研启动基金项目(2013QD24X)
论文部分内容阅读
针对只考虑单资产风险的评估不能客观反映信息系统真实安全水平的问题,提出一种基于资产相关性的信息安全风险评估模型。分析资产与资产、资产与业务关系,建立资产关系模型;采用粗糙集属性重要度概念,对决定资产价值的安全属性进行权重分配,计算各个资产价值;基于资产相关性,融合资产的威胁、脆弱性和已有安全措施,计算信息系统的风险值。实例验证结果表明,基于资产相关性的风险值计算结果与信息系统面临的实际风险相一致,与传统计算模型比较结果显示,所提模型在反映信息系统安全水平方面更为客观合理。
其他文献
根据电脑辅助控制自动变速器系统的结构特点，就自动变速器的常见故障及性能检测进行系统分析，提出具体的检测诊断建议，对电脑辅助控制自动变速器的应用与维修具有一定的指导作用
目的探讨基于全科医护团队网格化管理对社区“家庭式流动”儿童免疫规划的影响。方法采用便利抽样法从郑州市4个辖区(管城区、金水区、二七区、郑东新区)内5家社区卫生服务中
1 故障发生经过一辆98款奥迪200 1.8T乘用车(车辆识别码为WAUZZZ447WA002485),其行程达9万km时,机油压力报警灯亮,且废气涡轮增压器内短时有异响,并立即感到车辆动力不足,液
【目的】分析珠江口浅海重要经济虾类摄食习性的基本特征及营养级变化的基本规律,为珠江口及其邻近海域生态系统结构、能量流动和海洋生物食物网研究及增殖放流提供科学依据,
从现场运用实际需求出发,基于TCDS系统数据传输通道,设计了用于普速旅客列车的安全监测系统,阐述了主要关键技术研究与实现,包括系统结构、列车通信网络、人机接口、TCDS数据
目的 探讨提高脑梗死患者出院康复治疗的质量及有效护理途径,提升脑梗死患者的生活质量。方法将204例脑梗死患者,按其入院治疗时间先后顺序随机分为观察组和对照组各102例。
“中庸”在文义上是不偏、不易的意思，程子言“不偏之谓中，不易之谓庸。中者，天下之正道；庸者，天下之定理。”（朱熹：《四书章句集注》）“道”是一种精神追求，“理”是一种实践性的伦理
东北二人转的复苏与永新盾牌舞的没落形成鲜明的对比。同样都是地方民间艺术,为何差别如此之大呢?本文通过借鉴二人转的成功经验,对如何复兴永新盾牌舞提出了一些自己的设想,
本文采用实证研究方法,对芜湖市12家饭店的员工满意度进行调查,发现员工满意度普遍较低,并对相关的企业因素、个人因素和工作因素作了比较分析,同时提出了相应的对策.
非物质文化遗产是珍贵的旅游文化资源,非物质文化遗产保护与开发一直为学界重视。文章以非物质文化遗产大省安徽省为研究靶区,在非物质文化遗产旅游开发条件与现状调查分析基