一种适用于ERP的信息安全风险评估模型研究

• 作 者: 陈运明 周涵 何泾沙
• 机 构: 中国石化石油化工科学研究院,北京,100083
• 出 处: 第二届全国石油和化工生产安全与控制技术交流会
• 发表日期: 2008年3期
• 关键词: 信息系统 风险评估 PERIVOR模型 信息安全

本文将现有信息安全和风险评估理论模型与基于安全策略的风险评估技术结合,提出一种适合于ERP的信息安全风险评估模型(PERIVOR模型).通过PERIVOR模型引入的多种风险漏洞(Vulnerability)因数和其它风险因数等多种因素的综合,全面客观地对信息安全的技术性和非技术性方面进行分析,实现信息系统风险的定性和定量评估.