摘要
探索一种基于SPN最小割集理论的信息系统安全管理的优化方法,目的在于提供一种信息系统安全风险管理的最优管理策略及其方法。在信息系统安全风险管理中,遵循科学管理的确定性管理模式忽视了风险的或然性。频繁发生的信息系统安全事件以及其造成的危害表明,这种管理模式不再适用于随机的、动态的信息安全风险管理。为了实现对信息系统的安全风险管理,通过理论与实例分析,实现了信息系统安全风险管理的组合优化,为信息系统安全风险管理提供了一种新的研究途径。
An optimization method for information system security management based on SPN minimal cut set theory is explored, so as to provide an optimal management strategy and method for information system security risk management. Following the deterministic management model of scientific management would ignore the probability of risk in the management of information system security risks. In order to realize the security risk management of information system, through theory and case analysis, the combination optimization of information system security risk management is realized, and a new approach to the exploration of information system security risk management thus provided.
作者
令狐金花
潘平
杜瑶瑶
LINGHU Jin-hua;PAN Ping;DU Yao-yao(School of Computer Science and Technology, Guizhou University, Guiyang Guizhou 550025, Chin)
出处
《通信技术》
2018年第5期1185-1192,共8页
Communications Technology
基金
贵州省教育厅
贵州省高等学校教学内容和课程体系改革(重点)项目(No.SJJG201404)
安顺学院航空电子电气与信息网络贵州省高校工程技术研究中心开放项目(No.HKDZ201406)~~
关键词
SPN
最小割集
信息系统
安全管理
SPN
minimal cut-set
information system
security management
