信息安全风险评估的模糊多准则决策方法

基于ISO/IEC17799标准建立了一个综合的信息系统风险分析框架,并运用模糊多准则决策(FMCDM)方法计算信息安全风险,根据风险等级矩阵(RLM)对信息资产风险进行级别划分,最终建立评估信息资产相关风险的完整模型。     

信息系统生命周期各阶段的风险评估

风险评估作为信息安全管理体系建设的基础，在信息建设的各个阶段发挥着重要的作用。本文主要介绍信息系统生命周期的组成。以及在生命周期各阶段信息安全风险评估的主要内容和评估方法。     

电信网络安全风险评估的意义及实施

本文从信息网络安全风险评估的目的、内容、标准和原则、流程和方法以及项目的管理和质量保证几个方面对信息网络安全风险评估项目的实施进行了描述和介绍 ,对电信企业或其他此类大型项目的实施有很好的指导意义。     

风险评估在加氢装置的应用

广州石化加氢（二）B装置采用基于风险的检测（RBI）技术，对装置的静设备与管道使用RBI软件RB—eye进行定量、定性分析以及失效概率、失效后果的评价，评估了装置的风险情况，制定了装景基于风险分析的检验策略。     

信息安全风险评估标准化工作的历史和进展

说明了信息安全风险评估的基本概念以及我国政府对该项工作的战略部署，回顾了国内外信息安全风险评估标准的发展历史，介绍了当前我国信息安全风险评估国家标准的制定情况，并展望了我国信息安全风险评估工作在2004年的发展。     

基于模糊修正熵权TOPSIS的战时装备供应链风险评估

针对战时装备供应链的特点,以远程精确打击、敌特后方袭扰和恶劣天气等三个因素为主要风险指标,运用修正的模糊信息熵权对TOPSIS法进行改进,提出了一种新的战时装备供应链风险评估方法。首先利用原始数据产生的模糊信息熵权进行客观赋权,并引入专家因素对权重进行主观修正,利用逼近理想解排序方法进行运算,最后通过实例计算与分析,验证该评估方法简便易行,结论合理,有效降低了指挥员决策的主观随意性。     

一种基于网络安全风险评估的入侵检测方法

针对传统的入侵检测系统存在报警数量大、误报率高等缺陷,提出了一种基于网络安全风险评估的入侵检测方法,该方法基于入侵检测结果,引入抗体浓度随入侵强度动态变化这一人工免疫理论的最新研究成果进行网络安全风险的计算,然后根据当前网络面临的实时安全风险动态设置报警策略。实验结果表明,该方法能够实时、定量地计算主机和网络所面临的风险,并极大地降低报警数量和误报率。     

网络通信系统中的信息脆性结构研究分析

网络通信系统及其信息脆性结构是信息时代网络技术的重要内容,本文从两者的关系出发,对网络通信系统的脆性进行有效分析并对其风险进行了评估。     

区域突发环境事件风险评估案例研究

随着工业化程度的不断提高,高风险行业企业及油气管道建设数量与日俱增,在推动社会经济发展的同时,也带来了区域型环境风险问题,较单一企业不同,行政区域层面环境风险类型多样、结构复杂、风险场叠加作用显著、管理难度更大。本文以国内某行政区域为例,对区域内突发环境事件风险评估进行详细研究。     

基于AHP-灰色聚类的重装备公路运输力量军民融合发展风险评估

为合理管控重装备公路运输力量军民融合发展中存在的风险,在识别风险因素的基础上,构建风险评价指标体系.运用AHP-灰色聚类评估模型对各层级指标的风险等级进行量化评估,从而得出合理的风险评价结果,以此提出有效的风险管控意见.