一种信息安全风险评估模型

来源 :2009电力行业信息化年会 | 被引量 : 0次 | 上传用户:shadow2100
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
通过介绍信息安全风险评估模型在信息系统安全风险的评估中的作用,重点论述了一种信息安全风险评估模型。在评估出信息资产的价值、威胁等级、脆弱性等级后,通过科学计算方法可以计算出信息资产在受威胁后产生的风险列表以及风险的等级。
其他文献
通过研究各级域控之间的联系及主域控内部角色及服务组成,探索集团多级域环境下主域控崩溃之后的灾难恢复条件及恢复方法,为各级IT技术人员维护和恢复公司域控服务提供借鉴。
国家电网公司统一认证系统是基于Novell访问管理系统(Access Manager,AM)构建的,目前均采用“用户名+密码”的方式来进行登录,由于采用静态密码认证方式,安全性不是很高。鉴
随着计算机网络的发展,数据库安全问题日益凸出。为了提高数据库应用系统跨网访问的安全性,介绍了数据库安全代理技术。在此基础上,提出基于SQL语义分析分析的安全过滤方案,
随着网络技术的发展、网络规模的扩大,针对网络和计算机系统的非法入侵水平的不断提高,其入侵手段的自动化水平和隐蔽性也越来越高。对入侵攻击的检测与防范,保障计算机系统
会议
软件维护在软件生命周期中占有重要的地位。中国广东核电集团有限公司(简称“中广核”)信息系统众多,其中有许多都是跨部门、跨公司、跨基地的项目,参与人数多,时间、空间跨
从电网系统中由自然灾害引发突发事故,系统安全性受较大影响等情况出发,浅析了建设电网应急抗灾体系的必要性和重要性;简述了电网应急抗灾体系中先进技术与特殊装备在北京超高
软件测试不仅仅是发现代码中的错误,而是发现软件错误,包括相关文档,测试工作已紧紧和软件质量联系在一起。针对软件测试项目特点,并结合CMMI3方法,提出了基于CMMI3的软件测
信息化建设的加快促进了信息安全的发展,电网企业信息系统的建设和推广应用伴随的是对信息机密性、完整性和可用性的高度要求,人员身份管理越来越成为信息建设中的关键环节。
会议
在纪实摄影的发展过程中,尤金·史密斯(W.Eugene Smith)是一个具有里程碑意义的人物,他的报道摄影自始至终都贯穿着一种强烈的人道主义情怀。在日本拍摄的关于汞中毒的“水俣
如何帮助企业分析网络中的异常流量,快速地定位网络中的问题,实现高效运维,为网络管理人员解决网络慢和不稳定的问题,是目前企业最关心的问题之一,因此流量分析对企业生产及