基于风险矩阵的软件项目的风险评估

在对国内外常用软件开发项目风险的评估方法进行分析比较后,将风险矩阵方法应用在软件项目的风险评估中,首先分析软件项目的 47种风险因素,采用定性和定量相结合的方法,确定了风险因素影响程度、风险等级和风险因素权重,构建了用于软件项目风险评估的风险矩阵,给出了利用风险矩阵进行风险评估的基本流程.结果表明,该方法操作简便、评估客观,同时还可识别出具体的关键风险因素,提高了风险评估的效率.     

风险矩阵评估方法研究与工程应用综述

风险矩阵评估方法简便易用,在工程领域内应用广泛,但其有效性也一直备受质疑.研究分析了风险矩阵评估方法中风险概念的内涵,比较了协方差矩阵与风险矩阵的异同,回顾了风险矩阵评估方法的起源,并给出了风险矩阵的基本数学模型,从而明确风险矩阵评估方法的几个理论问题.针对风险评估结果准确性问题,尝试提出了“不稳定性”的评价指标,并明确了风险矩阵评估方法不稳定性在工程应用中的涵义.基于数学模型,探究了风险矩阵构建过程、风险结和矩阵评价形式等不稳定性的来源.最后,总结了对风险矩阵评估方法不稳定性的认知角度和控制对策,建议了未来的发展方向.     

风险矩阵法在武器装备采办风险评估中的运用

在对国外广泛采用的风险矩阵评估方法进行全面分析和系统总结的基础上，对风险矩阵方法在我国武器装备采办风险评估中的运用进行了探讨，并从风险影响和风险概率两个准则入手，以某武器型号采办为例示范性地进行了风险评估，从而为制定科学合理的武器装备采办风险管理提供决策依据。     

石窟寺安全风险评估指标体系构建及实证研究

近年来各类文物安全突发事件层出不穷,石窟寺作为较为脆弱的文物类别,面临来自各方面的安全风险,风险评估作为实现安全管理“关口前移”的关键步骤,是强化石窟寺类文保单位风险管理的有效手段.基于前期石窟寺类文保单位的安全风险分类结果,提出基于风险矩阵和层次分析法的风险评估方法,建立相应的安全风险评估指标体系.选取位于甘肃省的A石窟寺对该评估指标体系进行了验证,为下一步石窟寺类文保单位具体开展安全风险评估工作提供参考.     

基于综合安全评估的渔船安全风险分析

介绍综合安全评估的方法和步骤,并运用于对造成渔船全损的事故进行风险评估.对渔船事故进行分类,对事故原因进行分析,建立适合的风险矩阵,提出渔船安全风险控制方案和决策性建议.     

一种基于层次模型的网络信息安全风险灰色评估方法

网络信息安全风险评估就是根据有关的信息安全测评标准,对信息资产存在的脆弱性、面临的威胁以及脆弱性被威胁利用会产生的负面影响和危害事件发生的可能性,进行科学评价的过程。运用灰色评估方法,建立信息系统风险多层灰色评估模型,描述了信息系统的风险灰色综合评估过程,并且通过某学院校园网络系统加以实施和验证。     

央企境外投资项目风险评估研究

通过将投票理论中的Borda序值法应用到风险矩阵模型中进行风险评估,将央企境外投资项目遇到的风险按照重要性进行排序,从而确定风险投资项目的综合风险等级,使得关键风险得以有效控制,以期为央企境外投资项目决策者提供一种科学、客观、合理、兼具操作性的评估方法.文中通过运用风险概率-影响(P-I)矩阵分析模型,结合Borda序值法,识别出多项具体的关键性风险,从而将央企境外投资项目风险评估的更为客观有效.     

基于风险矩阵法的公路高边坡风险评估

风险矩阵法操作简便,在工程建设领域内应用广泛,但由于存在风险,导致该方法存在不稳定性,利用Borda序值法可以解决此类问题。从工程应用的角度对风险矩阵评估方法进行总结,结合实例分析Borda序值法在风险评估中的具体应用,将同等级的风险进一步细分和排序,为采取相应的有效的风险控制措施提供决策支持。     

基于免疫的网络风险分布式定量评估模型

将人工免疫技术应用于网络系统风险评估中,提出并实现了一种基于免疫的网络风险分布式定量评估模型.模型依据生物免疫系统之抗体浓度的变化与病原体入侵强度的对应关系,对网络系统当前安全状况进行实时、定量的分析,从而有效地缓解网络攻击对系统造成的危害,提高网络系统的应急保障能力.仿真实验表明,模型能实时有效地对网络系统的风险进行...     

基于证据理论的公安网络风险评估研究

在警务信息化广泛应用的背景下,为了提升作为信息化工作技术支撑的公安网络运行的稳定性,对公安网络的风险评估进行相应研究.首先分析公安网络在日常运维工作中面临的风险以及风险所涉及到的相关因素;其次在风险因素分析基础上搭建出公安网络风险评估三层风险指标体系;最后通过对证据理论的相关算法进行相关研究,形成了风险评估的整套流程并对网络进行风险评估.评估所得风险值基本上反映了风险的变化趋势,满足公安网络风险评估需求.以期为风险评估技术在公安网络运行维护中相关研究奠定一定的理论基础,也可以为公安网络规划设计提供一定的参考价值和工程意义.     

基于模糊神经网络的大型电力变压器风险评估方法研究

为实时、客观地衡量在役变压器故障所带来的风险,从评估的准确性和快捷性的角度,提出了基于模糊层次分析法和人工神经网络相结合的变压器风险评估方法.通过分析影响变压器风险水平的风险因素,构建了变压器风险评估的层次分析模型,在模型中建立风险评估指标体系,并结合模糊一致判断矩阵,定量计算出变压器风险分析中各风险因素的权重;利用人工神经网络的自适应能力与非线性映射能力,将权重大的风险因素作为神经网络的输入,实现变压器风险的智能化量化评估.仿真结果表明,该方法提高了风险评估的速度和结果的准确度,能为变压器的风险管理与维修决策提供可行的决策依据.     

地铁隧道施工过程中风险分析与控制

为降低地铁隧道施工过程中的风险,提出了地铁隧道施工过程中风险分析的框架,包括风险识别、分析和评估、风险应对以及风险防范措施等,采用风险矩阵评价准则对风险进行评价,避免了由于风险所发生的概率和风险造成的损失相乘所产生的释怀效应.以南京地铁二号线为例,具体分析了地铁隧道施工过程的风险因素,从成本和工期的角度对每一标段的风险进行了量化,根据量化的结果结合风险评价准则,提出了相应的风险应对措施.为以后的地铁隧道施工过程中的风险分析提供有益的借鉴和参考.     

基于决策试行与评价实验室一Choquet 积分的航班运行风险评价

为提高航空公司安全管理水平,提出一种基于决策实验室分析(DEMATEL)和Choquet Integral耦合的方法对航空公司航班运行风险进行评价。首先在识别航班运行风险因素的基础上,利用DEMATEL方法计算因素的综合影响矩阵。利用综合影响矩阵分别计算因素的影响度、被影响度、中心度和原因度,确定因素的因果属性并确定关键因素。在利用DEMATEL方法计算得到关键风险因素的基础上,利用Choquet Integra构建风险评价模型对航空公司航班运行风险进行综合评价。结果表明,该风险评价模型能够消除风险因素之间的关联性,实现航空公司航班运行风险的合理、有效评价。     

基于隐马尔科夫模型的网络安全风险评估方法

为了能实时准确地评估网络安全风险,提出一种基于隐马尔科夫模型的网络安全风险评估方法。该方法基于隐马尔科夫模型对目标网络进行建模,通过节点的直接风险和相关性引起的间接风险来量化节点的安全风险;考虑节点在网络中的重要性程度,结合节点安全风险,量化目标网络的整体安全风险。通过实验对所提方法进行验证。实验结果表明：该方法能够对由节点相关性和节点重要性程度所带来的网络安全风险进行量化,使得网络安全风险评估结果更加准确、可信。与传统的网络安全风险评估方法相比,该方法能够更加及时地发现网络中的异常风险变化情况,为网络安全防御策略的及时调整提供依据。     

基于模糊集和改进DS证据理论的危化品道路运输体系贝叶斯网络风险分析

针对危化品道路运输体系中影响因素信息的不确定性和专家知识推断贝叶斯网络中条件概率表时存在的主观性,提出了一种将模糊集和改进Dempster/Shafer证据理论（DS证据理论）、贝叶斯网络结合在一起的危化品道路运输体系的风险评价方法。根据危化品道路运输体系的影响因素建立了相应的风险评价体系,确定各层级的评价指标。将专家对各评价指标的评价意见代入高斯型隶属度函数构造隶属度矩阵,进行改进DS证据理论数据融合,得到多位专家评价意见融合后的概率值分布。利用贝叶斯网络的推理功能,得出危化品道路运输体系的风险等级和其中各评价指标的概率值分布,找出体系薄弱环节并进行分析。以沈阳某危险货物托运有限公司为例进行研究,结果表明该公司中危化品道路运输体系的风险值为0.611 8,风险等级为较危险（V₂）,其中人员因素概率（60%）和管理因素概率（52%）所占权重较大,需要公司重点关注并加强管理。     

基于移动代理的P2P网络安全风险评估

在P2P网络的基础上设计了一种基于移动代理的安全风险评估系统,绪出了一种风险评估代理中的风险评估算法,分析了系统体系结构、各部分功能,重点考虑了漏洞扫描代理和风险评估代理的处理过程,实验结果表明该系统在大规模网络中的执行效率高,安全性好．     

一种面向任务的网络风险评估模型

针对网络业务安全风险评估问题,提出了一种基于STRIDE威胁建模和隐式马尔科夫模型理论的STRIDE HMM风险评测方法,该方法以网络业务为切入点,给出了任务描述模型、任务资产模型、任务风险评估模型的构建方法及其联系。任务描述模型给出了任务阶段划分及相应的资产集、漏洞集和威胁集;任务资产模型给出了任务各阶段所依赖的资产集合,在此基础上采用隐式马尔科夫模型方法给出了资产安全状态量化计算方法;任务风险评估模型按照资产分类集合的结果,采用聚合分析方法给出了任务风险值计算方法,进而实现面向网络业务的风险评测。为了验证提出方法的有效性,采用TMT威胁建模工具典型web应用给出的资产、漏洞、威胁示例,利用提出的模型和方法对该示例进行了仿真验证,实验结果表明：该方法可为面向任务的安全计划制定和调度提供决策支持。     

盾构隧道管片衬砌结构稳定性风险分析

从基于敏感度分析的风险因子识别入手 ,重点讨论了盾构隧道管片衬砌结构稳定性风险分析的梁 -弹性铰-地基系统结构分析计算简图、风险评估矩阵和基于一次二阶矩法的灾害事件失效概率的计算 ,提出了盾构隧道管片衬砌结构稳定性风险分析的基本思路和整体框架 (RAST法 ) ,并给出了某盾构隧道衬砌结构稳定性风险分析工程实例