ARCE风险处理计划测量模型的设计与实现

作     者：刘琦 朱金娥 谢宗晓 孔金生 LIU Qi;ZHUJin-e;XIE Zong-xiao;KONG Jin-sheng

作者机构：河南警察学院信息安全系郑州450002 富士电机(杭州)软件有限公司杭州310012 山东省信息安全测评中心济南250000 郑州大学电气工程学院郑州450002 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2011年第37卷第19期

页      码：277-279页

摘      要：提出用于定量测量风险处理计划有效性的ARCE模型,从理论上证明该模型的正确性。以组织信息安全资产的风险值和已实施控制措施为输入,通过中间变量矩阵得到风险处理计划有效性矩阵的模型量化指标体系。模型实现过程包括风险评估、风险处理、定量测量、安全事件管理和报表5个部分,并给出实施流程。应用结果表明,该模型能准确测量风险处理计划的有效性。

主 题 词：ARCE测量模型 量化指标体系 风险矩阵 风险管理 风险评估 风险处理计划 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2011.19.091

馆 藏 号：203457285...