信息系统安全工程概念与方法研究

首先介绍了信息系统安全工程的概念,然后从信息系统安全工程方法论、安全需求定义、风险评估、安全控制策略和安全评价及标准等5个方面,综合分析了当前国内外信息系统安全工程理论与方法的研究进展,并对今后可开展研究的领域进行了展望.     

继电保护可靠性及其风险评估研究

电力系统是一个由电能产生、输送、分配和用电环节组成的大系统,继电保护及自动化装置是电力系统的重要组成部分,对保证电力系统的安全经济运行,防止事故发生和扩大起到关键性的作用。介绍了继电保护装置概况,分析了影响继电保护可靠性的因素及其存在的问题,提出了确保继电保护装置安全运行的措施。     

基于贝叶斯方法的信息系统整合风险评估研究

随着企业信息化程度不断提高,基于业务的信息系统整合是不可抗拒的,整合的风险也必然存在.针对信息系统整合的要素和过程,结合贝叶斯理论与大型企业的信息系统整合的事实,提出了基于贝叶斯方法的信息系统整合项目风险评估模型.利用某实施公司信息系统整合项目支出,对项目支出风险进行了案例分析研究,通过案例分析发现利用贝叶斯方法可以较好地评估信息系统整合风险,尤其是在具备专家经验和先验值的前提下,风险评估效果良好.     

信息系统安全风险评估模型研究

保障信息系统安全是信息化社会的一项重要课题,在对信息系统安全风险生成机理的分析基础上,设计了一个信息系统安全风险评估的计算模型。该模型对资产发生安全事件后对组织业务的影响,以及威胁利用资产的脆弱性造成安全事件发生的可能性这两个因素进行了综合评估,科学地衡量和评价了组织的信息系统安全风险,在一定程度上实现了信息系统安全的预警和控制。     

基于WWW的可靠性信息系统

讨论基于WWW 和C/S结构发展起来的可靠性信息系统. 通过对系统内服务器、客户机的相应调整,来实现HTTP功能和高效率可靠性分析.阐述实现可靠性信息系统技术背景以及WWW和 C/S系统的关系.     

电子信息系统雷击风险评估计算表格的制作

通过对《建筑物电子信息系统防雷技术规范》中雷击风险评估的学习总结,制作出操作简单、计算准确的Excel表格,便于建筑物电子信息系统雷击风险评估计算,轻松判断其雷电防护等级,从而提出准确、可靠的防雷保护方案。本文详细介绍了表格的设计及Excel计算公式的编译过程,表格制作完成后,对其计算的准确性进行验证,保证能应用于实际防雷工程中。     

信息系统风险评估的数学方法

给出了现代网络信息系统风险域及其风险点的形式化数学描述，建立了风险估计模型，对不同域中的风险关联性作了探讨，为网络信息系统的安全性评估提供了可行的数学方法。     

医院信息系统的安全可靠性研究

安全可靠性是医院信息系统正常运行的保证,如何保证系统的安全可靠性是医院信息系统的核心问题。从网络操作系统、数据库管理系统、应用程序等方面详细论述了医院信息系统的安全可靠性并在实际运用中取得了较好的效果。     

电子信息系统雷击电磁脉冲风险评估方法

阐述了风险评估的定义，给出了雷击风险评估的方法，得出了雷击电磁脉冲的防护等级，最后给出了结论。     

基于熵权系数法的信息系统安全模糊风险评估

以SSE-CMM为基础识别信息系统的安全风险因素,利用模糊综合评判法对信息系统安全进行风险评估.采用熵权系数法确定风险因素的权重,从而克服专家评判的主观影响.应用实例分析结果表明该方法是有效和实用的.     

一种定量的信息安全风险评估模型

目前人们采用的信息安全风险评估方法基本局限于定性或半定量的方法。采用概率风险分析的方法,通过故障树分析网络系统被攻击的根本原因,并对网络构成的实质进行了剖析,同时分析了系统漏洞的类型及对攻击结果进行了分类,在此基础上建立了定量风险计算模型。     

利用相似产品信息的冷贮备系统可靠性评估

以泊松型部件冷贮备系统为背景,主要讨论了在有继承因子情形下的冷贮备系统的可靠性评估问题.通过引入继承因子,进而得到混合先验分布,然后运用Bayes方法对冷贮备系统的可靠性指标进行估计.最后通过仿真算例对所给方法的有效性进行了验证.     

火箭导弹发射系统可靠性信息熵法评定

该文利用信息量的“可加性”特性和信息熵的一般表达式 ,结合系统可靠性综合评定的工程理论 ,基于信息熵理论 ,研究了能充分利用各单元试验数据信息的简单实用的系统可靠性近似限综合评定的理论和方法 ,从而有效地解决系统可靠性熵法评定的理论与应用问题。以某火箭导弹发射系统为例 ,给出了评定方法、程序及结论 ,为复杂武器系统的评定提供了重要参考。     

考虑环境因子时指数型串联系统可靠性评定的信息论方法

在考虑环境因子的情形下,研究了指数型串联系统可靠性评定的信息论方法.基于串联系统环境因子的估计,并根据单元试验信息提供的信息量与系统折合试验应提供的信息量相等的原理,导出了考虑环境因子时,单元试验信息等效折合和系统可靠性近似限的计算公式,例子说明考虑环境因子的可靠性评估结果优于未考虑环境因子的评估结果.     

信息系统风险量化评估指标体系

信息系统风险评估包括识别风险和量化风险.量化风险时,需要明确量化的因素和量化的方法.通过分析风险与安全事件的关系,提出风险的影响因素指标体系框架,举例描述了风险大小的各种影响因素.     

表决系统Bayes可靠性评估及其仿真

提出了表决系统Bayes可靠性评估的数字仿真方法。依据表决系统组成的结构特点和系统Bayes可靠性评估的基本原理，在进行单元可靠性评估的基础上，分别运用BayesMC、Bayes bootstrap和double Bayes MC方法进行系统可靠性评估。给出了表决系统Bayes可靠性评估的一般步骤。仿真实例表明了方法的可行性。