一种适用于ERP的信息安全风险评估模型研究

摘要：

本文将现有信息安全和风险评估理论模型与基于安全策略的风险评估技术结合,提出一种适合于ERP的信息安全风险评估模型(PERIVOR模型).通过PERIVOR模型引入的多种风险漏洞(Vulnerability)因数和其它风险因数等多种因素的综合,全面客观地对信息安全的技术性和非技术性方面进行分析,实现信息系统风险的定性和定量评估.

关键词： 信息系统 风险评估 PERIVOR模型 信息安全

作者: 陈运明 周涵 何泾沙

作者单位: 中国石化石油化工科学研究院,北京,100083

会议类型: 国内会议

会议名称: 第二届全国石油和化工生产安全与控制技术交流会

会议地点: 广州

会议语种:中文

页码: 167-170

在线出版日期: 2008-11-14（万方平台首次上网日期，不代表论文的发表时间）