以风险分析为中心的信息系统安全工程模型

本文首先分析了当前信息系统安全策略存在的问题。在充分研究SSE CMM模型的基础上,采用系统工程的思想,建立了以风险分析为中心的信息系统安全生命期模型。文章还提出基于全局风险信息库(GRID)的安全风险分析方法,并对GRID的组成结构和各部分关系进行了阐述。

风险驱动下的工程决策机制探析--以高风险隧道沉管浮运安装施工为例

工程决策关乎整个工程项目的成败。以沉管浮运安装这一沉管隧道建设中最为关键且风险最高的施工环节为例,提出风险驱动下的工程决策机制,从决策主体、决策组织、决策信息和决策程序四方面分析其要素构成,从工程准备、工程实施和工程总结三阶段阐述其运行过程,并对港珠澳大桥岛隧工程沉管浮运工程进行重点分析,旨在丰富现有的工程决策理论,为类似的高风险工程的决策和管控提供借鉴。

基于智能技术的风险导向审计

随着专家系统、知识发现、神经网络等智能技术在各个领域的发展,以经营风险评估为基础的风险导向审计也会有新的突破。本文结合相关理论建立现代风险导向审计专家系统,并阐述如何通过数据挖掘技术建立行业和企业风险信息库,最后指出如何借助人工智能技术改善风险导向审计的不足之处是进一步的研究方向。