基于国家信息安全风险评估指南的量化模型研究

摘要：

以2005年颁布的国标草案<信息安全风险评估指南>为主要指导,并参考NIST SP800-30的管理控制思想、评估方法以及威胁发生可能性的计算方法,给出了一个具有可操作性的信息安全风险评估量化模型.

关键词：风险评估、风险量化模型、管理控制类风险、威胁类风险

所属期刊栏目：5

分类号：TP393(计算技术、计算机技术)

在线出版日期：2009-05-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1573-1574,1577