信息安全风险评估工具的设计与实现

被引：11

作者：

孙鹏鹏 ^{[1
]}

张玉清 ^{[2
]}

韩臻 ^{[1
]}

机构：

[1] 北京交通大学软件学院

[2] 中国科学院研究生院计算机网络入侵防范中心

来源：

关键词：

信息安全; 风险评估; 评估工具;

D O I：

暂无

中图分类号：

TP309 [安全保密];

学科分类号：

081201 ; 0839 ; 1402 ;

摘要：

研究了信息安全风险评估工具的分类方法与发展趋势,在参考国内外评估方法和评估工具的基础上,对风险评估工具进行了设计与实现。该工具是专家评估系统,根据自定义的安全策略和安全基线动态生成调查问卷表,运用定量和定性相结合的方法进行风险评估,为提高风险评估效率、确保评估结果的科学性提供了有力支持。

引用

页码：95 / 98+135 +135

页数：5