| 综合风险评估工具的设计与实现 |
| |
| 引用本文： | 陈深龙,张玉清,毛剑.综合风险评估工具的设计与实现[J].计算机工程,2007,33(17):149-152. |
| |
| 作者姓名： | 陈深龙 张玉清 毛剑 |
| |
| 作者单位： | 中国科学院研究生院国家计算机网络入侵防范中心,北京,100043;中国科学院研究生院国家计算机网络入侵防范中心,北京,100043;中国科学院研究生院国家计算机网络入侵防范中心,北京,100043 |
| |
| 基金项目： | 国家自然科学基金
,
中国科学院基金 |
| |
| 摘 要： | 研究了信息安全风险评估工具的分类方法与发展趋势，在分析国内外多种风险评估方法的基础上，设计并实现了一个综合风险评估工具。该工具是多专家评估系统，集成了安全管理评价工具、系统软件评估工具和风险评估辅助工具3类工具的功能，运用定量和定性相结合的方法进行风险评估，为提高风险评估效率、确保评估结果的科学性提供了有力支持。
|
| 关 键 词： | 信息安全 风险评估 评估工具 |
| 文章编号： | 1000-3428（2007）17-0149-04 |
| 修稿时间： | 2006-09-10 |
Design and Implementation of Integrated Risk Assessment Tool |
| |
| CHEN Shen-long,ZHANG Yu-qing,MAO jian.Design and Implementation of Integrated Risk Assessment Tool[J].Computer Engineering,2007,33(17):149-152. |
| |
| Authors: | CHEN Shen-long ZHANG Yu-qing MAO jian |
| |
| Affiliation: | National Computer Network Intrusion Protection Center, Graduate University, Chinese Academy of Sciences, Beijing 100043 |
| |
| Abstract: | This paper studies the sort method and development trend of the information security risk assessment tool,then designs and implements an integrated risk assessment tool based on the popular analyzing method of risk assessment.This tool is a multi expert assessment system.It integrates the functions of the assessment tool of security management,the assessment tool of system software and the assistant tool of risk assessment,and it also introduces the quantitative and qualitative method,which improves the efficiency of risk assessment and ensures the results are more scientific. |
| |
| Keywords: | information security risk assessment assessment tool |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
|
