摘要
随着国家信息化工作的纵深推进,信息安全问题日益突出,政府、重要行业和企业对信息安全的依赖性越来越大,投入逐步增加,并越来越意识到"度量"在信息安全工作中的重要地位。介绍了信息安全度量的基本原理,分析了信息安全度量的核心要素和建模方法。综合考虑信息安全能力、信息安全费用和信息安全措施等因素,给出了基于"基线"的信息安全度量模型,并研究了信息安全模糊综合度量方法。
As information security lost continues to rise, public and private organizations contend that metrics initiatives will become critical to managing and understanding the impact of information security programs. Information security metrics theory was introduced and the several key steps to implement metrics program were defined. Considering the security capabilities, security cost and security countermeasures, we addressed a baseline-based information security metrics model and applied the fuzzy synthetic techniques to information security metrics.
出处
《计算机科学》
CSCD
北大核心
2008年第11期42-44,198,共4页
Computer Science
基金
国家博士后科学基金(No.20060400048)
国家社会科学基金(No.07CTQ010)资助
关键词
信息安全
风险管理
安全度量
指标体系
Information security, Risk management, Security metrics, Evaluation indices
