摘要
首先通过文献调查法构建了信息系统安全风险评价指标体系,并结合专家评价过程中不可能获得信息系统安全的全部信息,提出一种信息系统安全风险评价方法。最后实证分析某企业的信息系统安全风险评价,表明该方法的可行性和可操作性,并据此提出信息系统安全风险防范对策。
This article first through the literature survey method construed the information system security risk evaluation index system. Finally comes the empirical analysis of an enterprise information system se curity risk assessment, showing the feasibility and operability of this method, and then put forward preven-tion countermeasures of information systems security risk.
出处
《情报科学》
CSSCI
北大核心
2014年第1期110-114,共5页
Information Science
基金
吉林省社科基金项目(2013B155)
关键词
信息系统
安全风险评价
模糊数
灰度
模型
information systems security risk assessment
fuzzy number
gray
model
