等级保护下信息系统的量化综合评估

摘要：

　　该文针对目前信息系统评估方法多从财务、管理效能方面进行评价，缺乏安全风险方面的考量这一现状，首次将信息安全风险引入信息系统的评价中，利用层次分析法构建了等级保护的评估模型。并以此评估了在等保三级安全要求下，单机工作模式和集中管控模式的优劣，验证了该评估模型的有效性。

关键词： 信息系统评估 安全风险 等级保护 层次分析法 量化综合评估

作者: 唐立军

作者单位: 北京双洲科技有限公司,北京100101

会议类型: 国内会议

会议名称: 第26次全国计算机安全学术交流会

会议地点: 武夷山

会议语种:中文

页码: 110-112

在线出版日期: 2011-09-15（万方平台首次上网日期，不代表论文的发表时间）