信息系统安全风险评估定量方法比较研究.pdfVIP

ISSN 1009-3044 E-mail: info@ Computer Knowledge and Technology 电脑知识与技术 第 7 卷第 7 期 (2011 年 3 月) Computer Knowledge and Technology 电脑知识与技术 Vol.7, No.7, March 2011,pp.1526-2529,1533 Tel:+86-551-5690963 5690964 信息系统安全风险评估定量方法比较研究 吴敬 1,2 ，赵冬梅 2 （ 北京工业大 学 经济 与管理学院 ，北京 ； 河北 师范大学 信息技术 学院 ，河北 石 家庄 ） 1. 100022 2. 050016 摘要 ：信息系 统安全风险评估 方 法主要分为 定性 风险评估 方 法和 定量风险评估 方 法 ，介绍了 三种常 用的定量风险评估 方 法 ，通过 分 析 和研究 各种 方 法 的特 点 、可操作性 、可行性和应用 领 域 ，指导 企业 、组 织针 对 自己信息系 统 的特 点选择 适 合自 己的安全风险评估 方 法 ，依靠风险评估 的结果使 得 企业 、组 织 能够准确 “定位 ”风险 管理的 策略 、 实践和工具 ，将安全 活动 的重 点放 在 重要的问 题上 ，选 择低 成本 、高效益、适 用的安全 对 策 。 关键词 ：信息系 统安全 ；风险评估 ；层次 分析 (AHP) ；模 糊 综合评 价 ；人工神经 网络(ANN) 中图分类号 ： 文献标识码 ： 文章编号 ： TP311 A 1009-3044(2011)07-1526-04 Comparative Study on the Risk Assessment Quantitative Method of Information System Security WU Jing1,2, ZHAO Dong-mei2 (1.Economics and Management School, Beijing University of Technology, Beijing 100022, China; 2.School of Information Technology, Hebei Normal University, Shijiazhuang 050016, China) Abstract: The risk assessment of information system security methods is mainly divided into qualitative risk assessment method and quanti- tative risk assessment method. Introduces three common quantitative risk assessment methods, through the analysis and research method of characteristics, operability, feasibility and application domain, guiding enterprise, the organization for the characteristics of information system to select suitable security risk assessment methods, rely on the risk assessment results allowing businesses, organizations can for accura