信息系统安全风险模型-RC模型

作者：刘伟; 张玉清; 冯登国

来源：计算机工程与应用, 2005, (07): 122-124+148.

• 信息系统
• 风险
• 风险管理
• 风险周期模型 information system
• risk
• risk management
• risk cycle module

该文首先介绍了信息系统的风险和风险管理,讨论了两个典型的安全风险模型,分析了它们的不足,然后以风险管理为基础,从风险时间变化的宏观角度出发建立了风险模型-RC模型。该模型对信息系统安全风险进行了直观和清晰的描述,对于强化信息系统的健壮性,降低信息系统的安全风险有重要的指导作用。

• 单位
  中国科学院研究生院; 信息安全国家重点实验室