基于随机博弈网的企业信息安全风险管理模型方法研究

项目名称： 基于随机博弈网的企业信息安全风险管理模型方法研究

项目编号： No.61402022

项目类型： 青年科学基金项目

立项/批准年度： 2014

项目学科： 自动化技术、计算机技术

项目作者： 吕俊杰

作者单位： 北京工商大学

项目金额： 27万元

中文摘要： 随着企业信息系统逐渐复杂和庞大，威胁企业信息安全的攻击和恶意行为日益普遍和多样，企业信息安全的风险管理面临严峻的挑战。基于模型的信息安全风险管理方法近年来受到国内外学者的广泛关注。本项目基于一种新的、更适于解决动态博弈问题的随机博弈网模型来描述并分析企业信息安全的风险，以期有效地对企业信息安全风险进行全局量化评估和管理决策，帮助企业在“提供服务”和“保证安全”之间找到平衡。主要研究包括：面向企业信息安全的随机博弈网模型方法；基于随机博弈网的企业信息安全模型；信息安全风险量化评估及风险决策方法；企业信息安全风险评估与预测分析技术及工具等。研究成果将提供一套较为完善的企业信息安全风险管理模型与分析方法，量化各种安全属性，分析存在的问题。并为企业中容侵机制和风险控制措施的分析、设计与评估提供科学的理论依据和指导。

中文关键词： 随机博弈网；企业信息安全；风险管理；数字供应链；企业云服务

英文摘要： Information has become the necessary basis for enterprises with the rapid development of computer and communications technology. As they communicate more with others, computer systems have become increasingly vulnerable to hostile intruders that create ne

英文关键词： stochastic game nets；enterprises information security；risk management；digital supply chain；enterprises cloud services