陈恒
- 作品数：5 被引量：10H指数：3
- 供职机构：陕西师范大学更多>>
- 相关领域：文化科学自动化与计算机技术更多>>
- 基于业务流程的信息资产识别及其价值确定被引量：4
- 2011年
- 对GB/T20984-2007中定义的5种资产之间的关系进行分类分析,提出数据和服务资产是需要保护的核心资产,硬件、软件、人员资产是数据和服务资产的支撑资产;通过对支撑组织业务运转的信息资产所处的位置和流动属性的分析,提出将信息资产划分为位置固定资产和位置变动资产,从而有效识别信息资产。结合组织业务流程以及信息流动增值等特点,对信息资产进行重要性(价值)确定。通过实例验证了本方法的可用性。
- 王艳玮陈恒
- 关键词：资产
- 基于业务流程的信息安全风险评估方法研究
- 信息安全风险评估是对企业或组织的信息系统进行信息安全风险管理的首要环节,而信息安全风险评估的过程涉及到对信息系统内的信息资产的保密性、完整性以及可用性三个属性的识别以及评估。对信息资产的准确识别以及对信息资产的三个属性的...
- 陈恒
- 关键词：信息安全风险评估
- 网络游戏玩家的自治行为研究
- 国家新闻出版署《关于进一步严格管理,切实防止未成年人沉迷网络游戏的通知》发布之后,游戏治理成为热议话题,网游玩家作为游戏中的重要组成部分逐渐从治理体系的幕后走向了台前。我们看到治理方式的不断升级使玩家的游戏行为形成了规范...
- 陈恒
- 关键词：游戏玩家
- 面向业务流程的信息安全风险评估方法研究被引量：3
- 2011年
- 通过对支撑组织业务运转的信息资产所处的位置和流动属性的分析,将传统的GB/T20984-2007中定义的五种主要资产,即数据、软件、硬件、人员和服务划分为位置固定资产与位置变动资产;引入业务流程风险模型以有效识别信息资产所在业务节点面对的风险;应用AHP方法对资产建立风险等级层次模型确定风险的大小,为后续的风险管理活动提供一个科学的风险等级划分依据并通过实例验证本方法的可用性。
- 王艳玮陈恒
- 关键词：信息安全风险评估AHP
- 故障树在校园网信息系统风险评估中的应用被引量：3
- 2011年
- 应用故障树分析法对形成校园网信息系统的三大风险:物理环境安全风险、校内安全风险和网络安全风险建立故障树模型,深入挖掘形成风险的源头,为评估人员提出针对性的风险控制方案奠定良好的基础。同时,量化三大风险的等级大小,并取其中最大值作为校园网信息系统的总体风险级别,有效地完成了校园网信息系统风险评估的过程。
- 王艳玮陈恒
- 关键词：风险评估故障树模型
