论文研究马尔科夫逻辑网在信息安全风险管理中的应用.pdf

针对现有的企业安全风险管理中，风险处理方案的制定和管理措施的选择缺乏量化手段、手动风险分析方式耗时过长等问题，提出了一种基于马尔科夫逻辑网的信息安全风险管理方法。首先利用马尔科夫逻辑网对被评估系统组件及服务间依赖关系进行描述，进而利用马尔科夫逻辑网的边际推理模型来预估不同安全管理措施情况下的系统可用性值，从而为管理措施的选择提供了量化依据。案例研究表明，该方法能够为企业信息系统安全风险管理措施的选择提供可靠的量化依据，且方法实施简单易行。