基于互联网业务流程状态分析的风险评估研究

为精确计量威胁对基础网络业务的影响，本文提出了一种基于互联网业务流程状态变化分析的信息安全风险计算方法，该方法将威胁的影响归结为求解基础信息系统的业务流程／活动的状态跃迁问题。并借助业务流程绩效度量方法来计算这种跃迁对业务的影响，影响的关键计算指标是流程时间。通过应用实例分析结果，证明了本文所提出的风险计算方法的精确性。