小型信息系统安全评价体系的研究
信息安全是一个动态的周期性的循环过程,信息安全评价既是一个生命周期的结束,也是下一个生命周期的开始.本文在借鉴OCTAVE方法的基础上,对其进行适当的裁剪,以满足小型信息系统的需要,然后运用层次分析法(AHP)构建了一套定量化的信息系统安全评价体系,主要包括安全评价调查表的设计、安全评价基础数据的获取和安全评价模型的计算三个步骤,最后对评价结果进行量化分析,并提交安全评价报告,以辅助决策者更好地实施信息系统的安全保护.
信息安全 安全评价 层次分析法
张立涛
山东理工大学管理学院,淄博,255049
国内会议
成都
中文
350-353
2006-10-21（万方平台首次上网日期，不代表论文的发表时间）