信息系统的安全风险跟踪评价与动态预测

项目名称： 信息系统的安全风险跟踪评价与动态预测

项目编号： No.60903027

项目类型： 青年科学基金项目

立项/批准年度： 2010

项目学科： 金属学与金属工艺

项目作者： 李千目

作者单位： 南京理工大学

项目金额： 18万元

中文摘要： 本项目关注导致信息系统失效和系统发生灾难性事件的安全风险，通过构建风险演化模型，研究信息系统的安全风险跟踪识别、自适应控制和动态预测，构造基于三层构架的安全风险管理方案。具体研究包括：1、剖析安全风险因素的构成，提出安全风险活动的自组织行为和内生规律的概念模型；2、基于证据理论分析指标可信度，兼顾主成分指标分析，建立信息系统安全风险评价指标体系，研究基于正交分类增长曲线模型的安全风险跟踪；3、通过形式化证明信息系统的防危可靠度得到风险剖面，引入故障树分析原因事件剖面，运用情景规划理论，实施DEA和Malmquist指数方法开展信息系统安全风险控制；4、采用贝叶斯网络分析安全风险发生的原因与结果之间的动态关联，提出安全风险预测构架。结合实际应用项目开展实例验证，研究上述技术在信息系统运行周期中的综合实施。本项目将促进信息系统安全风险管理从传统的单一度量理论到综合性的可信度量理论的深化。

中文关键词： 安全风险；风险评价；风险预测；；

英文摘要：

英文关键词： Security Risk；Risk Evolution；Risk Forecast；；