一种基于信息熵的企业信息系统的安全风险定量评估方法

被引：13

作者：

刘勇 ^{[1
]}

林奇 ^{[2
]}

孟坤 ^{[3
]}

机构：

[1] 东北大学

[2] 航空工业信息中心

[3] 清华大学计算机系

来源：

计算机科学 | 2010年 / 37卷 / 05期

关键词：

信息熵; 风险评估; 定量方法; 企业信息系统;

D O I：

暂无

中图分类号：

O236 [信息论（信息论的数学理论）]; N945.16 [系统评价];

学科分类号：

070104 ; 071102 ;

摘要：

针对信息系统风险评估中过分依赖主观赋值的现象,提出了基于信息熵的风险评估方法,该方法通过构建威胁-脆弱性矩阵和威胁-损失矩阵,并对所构建的矩阵用信息熵方法分别对其行和列进行处理,从而降低了对主观赋值的依赖性,提高了结果的准确性。最后结合中小企业的实际,设计了一套方便可行的评估流程。利用该方法对典型的企业信息系统进行了实例分析,说明了该方法的有效性。

引用

页码：45 / 48+56 +56

页数：5

共 9 条

[1] 基于威胁分析的多属性信息安全风险评估方法研究 [J].