Author(s): LIU Qi, ZHUJin-e, XIE Zong-xiao, KONG Jin-sheng
Pages: 277-279
Year: 2011 Issue:  19
Journal: Computer Engineering
Keyword:  ARCE测量模型; 量化指标体系; 风险矩阵; 风险管理; 风险评估; 风险处理计划;
Abstract: 提出用于定量测量风险处理计划有效性的ARCE模型,从理论上证明该模型的正确性.以组织信息安全资产的风险值和已实施控制措施为输入,通过中间变量矩阵得到风险处理计划有效性矩阵的模型量化指标体系.模型实现过程包括风险评估、风险处理、定量测量、安全事件管理和报表5个部分,并给出实施流程.应用结果表明,该模型能准确测量风险处理计划的有效性.