信息安全保障技术体系中的一种动态规划模型

在信息保障技术框架中引入了动态规划模型，用于构建信息安全保障体系的产品选型，利用动态规划的最优决策的求解来较为客观地选择产品。文中还引入了性价比系数和协同性矩阵，使动态规划模型更适合于信息安全体系的选择和建立.     

信息安全风险评估量化模型的研究

对信息和信息处理设施的威胁、影响及信息和信息处理设施自身的脆弱性以及它们出现的可能性进行评估，这就是信息安全风险评估的过程。风险评估的结果将帮助指导和确定合适的管理行动，以及管理信息安全风险和实现所选择控制的优先级，以防范这些风险。