采用OCTAVE模型的电子政务信息系统风险评估

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

采用OCTAVE模型的电子政务信息系统风险评估

汤志伟, 高天鹏

文章导航 > 电子科技大学学报 > 2009 > 38(1): 130-133

汤志伟, 高天鹏. 采用OCTAVE模型的电子政务信息系统风险评估[J]. 电子科技大学学报, 2009, 38(1): 130-133.

引用本文:

汤志伟, 高天鹏. 采用OCTAVE模型的电子政务信息系统风险评估[J]. 电子科技大学学报, 2009, 38(1): 130-133.

TANG Zhi-wei, GAO Tian-peng. OCTAVE-Based Risk Evaluation for E-Government Information Systems[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(1): 130-133.

Citation:

TANG Zhi-wei, GAO Tian-peng. OCTAVE-Based Risk Evaluation for E-Government Information Systems[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(1): 130-133.

采用OCTAVE模型的电子政务信息系统风险评估

1.
电子科技大学国际教育学院成都 610054

作者简介:
汤志伟(1969-)，男，博士，教授，主要从事信息系统、电子政务等方面的研究.

中图分类号: TP315;TP391

OCTAVE-Based Risk Evaluation for E-Government Information Systems

1.
School of International Education,University of Electronic Science and Technology of China Chengdu 610054

摘要: 电子政务信息系统风险评估是各级政府部门制定有效、可靠的安全防护措施的必要前提。该文采用“可操作的关键威胁、资产和弱点评估”模型作为理论依据，构造出采用模型的电子政务信息系统风险评估指标体系。利用层次分析法确定权数，以主观概率来描述指标的隶属度，从而建立了电子政务信息系统风险的模糊综合评估方法。结合实例分析，实现了对电子政务信息系统风险的科学评估。
- 层次分析过程 /
- 电子政务信息系统 /
- 评估模型 /
- 模糊综合评判 /
- 风险评估
Abstract: The risk evaluation of E-government information systems is of the most importance in government administration and services. This paper presents a risk evaluation factors system based on operationally critical threat, asset and vulnerability evaluation (OCTAVE). A method of multi-element fuzzy synthesis Judgement on the risk of E-government information systems is established. A case study demonstrates the effectiveness of the proposed system and method.
- analytic hierarchy process /
- E-government information system /
- evaluation model /
- fuzzy synthesis evaluation /
- risk evaluation

[1]	王逸伟, 谢明, 谢晓雯, 王志鹏, 王敏, 詹秀秀, 刘闯, 张子柯. 新冠疫情下大型体育赛事风险评估 . 电子科技大学学报, 2022, 51(6): 937-946. doi: 10.12178/1001-0548.2021352
[2]	肖海林, 刘小兰, 林潇瑜, 欧阳缮, 邱斌. C-V2X下基于信用卡风险评估的中继选择算法 . 电子科技大学学报, 2020, 49(1): 71-80. doi: 10.12178/1001-0548.2018102
[3]	杨晓明, 罗衡峰, 王佳昊, 秦志光. 评价风险评估方法有效性的DEA模型 . 电子科技大学学报, 2014, 43(4): 581-584. doi: 10.3969/j.issn.1001-0548.2014.04.019
[4]	吴吉祥, 夏靖波, 李路, 魏伟. QoS容忍下QoE的Logistic回归评估模型 . 电子科技大学学报, 2013, 42(4): 581-585. doi: 10.3969/j.issn.1001-0548.2013.04.010
[5]	张仕斌, 许春香, 安宇俊. 基于云模型的风险评估方法研究 . 电子科技大学学报, 2013, 42(1): 92-97,104. doi: 10.3969/j.issn.1001-0548.2013.01.020
[6]	张勇实, 张乐君, 张健沛, 杨静, 国林, 夏磊. 基于QoS关联分析的分布式系统可生存性评估 . 电子科技大学学报, 2013, 42(1): 109-114. doi: 10.3969/j.issn.1001-0548.2013.01.023
[7]	夏靖波, 罗赟骞. IP网络运行质量模糊综合评估方法研究 . 电子科技大学学报, 2011, 40(2): 267-272. doi: 10.3969/j.issn.1001-0548.2011.02.022
[8]	李文, 平玲娣, 陈小平, 吴朝晖. 基于Dirichlet分布的电子商务信誉评估模型 . 电子科技大学学报, 2011, 40(5): 737-741. doi: 10.3969/j.issn.1001-0548.2011.05.020
[9]	陈亚丁, 李少谦, 程郁凡. 无线通信系统综合抗干扰效能评估 . 电子科技大学学报, 2010, 39(2): 196-200,208. doi: 10.3969/j.issn.1001-0548.2010.02.009
[10]	杨宏宇, 谢丽霞, 朱丹. 漏洞严重性的灰色层次分析评估模型 . 电子科技大学学报, 2010, 39(5): 778-782,799. doi: 10.3969/j.issn.1001-0548.2010.05.027
[11]	杜丽, 张晗亮, 黄洪钟, 刘宇. 模糊相似产品法与综合评判法结合的柴油机可靠性预计 . 电子科技大学学报, 2010, 39(4): 629-633. doi: 10.3969/j.issn.1001-0548.2010.04.033
[12]	张靖. 模糊综合评判的校园网性能评价研究 . 电子科技大学学报, 2009, 38(6): 998-1000. doi: 10.3969/j.issn.1001-0548.2009.06.022
[13]	叶李, 王娟, 秦志光. 用灰色优势分析确定网络安全评估指标 . 电子科技大学学报, 2007, 36(6): 1195-1197,1252.
[14]	彭凌西, 陈月峰, 刘才铭, 曾金全, 刘孙俊, 赵辉. 基于危险理论的网络风险评估模型 . 电子科技大学学报, 2007, 36(6): 1198-1201.
[15]	陆鑫, 廖建明. 基于模糊集理论的软件质量评估研究 . 电子科技大学学报, 2007, 36(3): 652-655.
[16]	汤志伟, 符萍. 基于小波神经网络的信息系统综合评价模型 . 电子科技大学学报, 2005, 34(5): 672-675.
[17]	陈雷霆, 文立玉, 李志刚. 信息安全评估研究 . 电子科技大学学报, 2005, 34(3): 373-376.
[18]	汤志伟, 杜人杰, 高天鹏. 基于ISM模型的电子政务信息系统风险分析 . 电子科技大学学报, 2005, 34(2): 251-253.
[19]	黄晓燕, 傅彦, 吴小涛. 固定通信台站的模糊综合评估 . 电子科技大学学报, 2004, 33(2): 129-132.
[20]	严义君, 杨显清. 集群电子设备电磁兼容性评估方法 . 电子科技大学学报, 2001, 30(3): 245-249.

WeChat

点击查看大图

计量

文章访问数: 4453
HTML全文浏览量: 142
PDF下载量: 48
被引次数: 0

采用OCTAVE模型的电子政务信息系统风险评估

1. 电子科技大学国际教育学院成都 610054

作者简介:
汤志伟(1969-)，男，博士，教授，主要从事信息系统、电子政务等方面的研究.

收稿日期: 2008-09-15
修回日期: 2008-12-10
刊出日期: 2009-02-15

中图分类号: TP315;TP391

关键词:

摘要: 电子政务信息系统风险评估是各级政府部门制定有效、可靠的安全防护措施的必要前提。该文采用“可操作的关键威胁、资产和弱点评估”模型作为理论依据，构造出采用模型的电子政务信息系统风险评估指标体系。利用层次分析法确定权数，以主观概率来描述指标的隶属度，从而建立了电子政务信息系统风险的模糊综合评估方法。结合实例分析，实现了对电子政务信息系统风险的科学评估。

English Abstract

汤志伟, 高天鹏. 采用OCTAVE模型的电子政务信息系统风险评估[J]. 电子科技大学学报, 2009, 38(1): 130-133.

引用本文:

汤志伟, 高天鹏. 采用OCTAVE模型的电子政务信息系统风险评估[J]. 电子科技大学学报, 2009, 38(1): 130-133.

TANG Zhi-wei, GAO Tian-peng. OCTAVE-Based Risk Evaluation for E-Government Information Systems[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(1): 130-133.

Citation:

TANG Zhi-wei, GAO Tian-peng. OCTAVE-Based Risk Evaluation for E-Government Information Systems[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(1): 130-133.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发