基于贝叶斯网络的多属性信息安全风险评估

作者：张俊锋; 任勋益; 王汝传

来源：计算机安全, 2010, (09): 4-5+9.

• 信息系统
• 贝叶斯
• 多属性
• 风险评估 information systems
• Bayesian
• multi-attribute
• risk assessment

对基于贝叶斯网络的多属性信息安全风险评估方法研究,结合历史上发生的安全事件资料,评估安全威胁和脆弱性的概率,计算出各安全要素的风险值。对信息系统风险评估进行量化,使评估结果更加科学和客观。

• 单位
  南京邮电大学; 南京大学; 计算机软件新技术国家重点实验室