基于SPN最小割集的信息系统非技术性安全管理方法

摘要

探索一种基于SPN最小割集理论的信息系统安全管理的优化方法,目的在于提供一种信息系统安全风险管理的最优管理策略及其方法.在信息系统安全风险管理中,遵循科学管理的确定性管理模式忽视了风险的或然性.频繁发生的信息系统安全事件以及其造成的危害表明,这种管理模式不再适用于随机的、动态的信息安全风险管理.为了实现对信息系统的安全风险管理,通过理论与实例分析,实现了信息系统安全风险管理的组合优化,为信息系统安全风险管理提供了一种新的研究途径.