采用OCTAVE模型的电子政务信息系统风险评估

摘要

电子政务信息系统风险评估是各级政府部门制定有效、可靠的安全防护措施的必要前提.该文采用"可操作的关键威胁、资产和弱点评估"模型作为理论依据,构造出采用模型的电子政务信息系统风险评估指标体系.利用层次分析法确定权数,以主观概率来描述指标的隶属度,从而建立了电子政务信息系统风险的模糊综合评估方法.结合实例分析,实现了对电子政务信息系统风险的科学评估.