摘要
本文首先分析了当前信息系统安全策略存在的问题。在充分研究SSE CMM模型的基础上,采用系统工程的思想,建立了以风险分析为中心的信息系统安全生命期模型。文章还提出基于全局风险信息库(GRID)的安全风险分析方法,并对GRID的组成结构和各部分关系进行了阐述。
At first, this paper analyzes the problems for current information system security strategy. Then, after SSE-CMM is explained, a risk-analysis-centric model of information system security engineering is established using system engineering theory. Moreover, an risk analysis method based on global risk information deposit (GRID) is proposed. Meanwhile, the relations of GRID components are explained. At last, the conclusion and further research are given.
出处
《运筹与管理》
CSCD
2004年第2期45-48,共4页
Operations Research and Management Science
基金
国家网络与信息安全管理基金资助项目(研3-015)
关键词
风险分析
信息系统安全
工程模型
全局风险信息库
信息管理
SSE-CMM模型
information management & information system
information system security engineering model
risk analysis
global risk information deposit
