面向Web信息系统安全威胁和风险评估分析

作者：雷敏; 刘晓明; 张鸿; 王勉; 杨榆

来源：北京邮电大学学报, 2016, S1: 87-93.

DOI：10.13190/j.jbupt.2016.s.020

• Web信息系统
• 安全评估
• 风险评估
• 模糊综合评价法

将Web信息系统所面临的安全威胁按照威胁所属的类型进行分类,并根据每种威胁的危害程度、发生的概率以及威胁发生后采取措施进行补救的概率等方面对这些威胁进行分级,用模糊综合评价法,构建了一个安全分析的模型,并提出一个通用的Web信息系统安全的分析框架,对Web信息系统进行安全评估分析.

• 出版日期2016
• 单位国家计算机网络应急技术处理协调中心; 北京邮电大学