基于关联模型的关键业务系统识别与风险评估.pdf

文档介绍：第 ４０ 卷 第 １０ 期 北 京 理 工 大 学 学 报 .４０ .１０
Vol No
２０２０ 年 １０ 月 ．２０２０
T ransactions of Beijing Institute of Technology Oct
基 于 关 联 模 型 的 关 键 业 务 系 统 识 别 与 风 险 评 估
杨宏宇 ， 秦赓
（中国民航大学 计算机科学与技术学院 ，天津 ３００３００）
摘 要 ：为有效识别业务流程中关键业务系统并评估其对业务流程造成的安全风险 ，提出一种关键业务系统识别
模型 ．首先 ，通过建立业务流程关联模型得到评价属性矩阵和系统关联度矩阵 ；然后 ，改进优劣解距离法（
technique
， ）中的加权方法和相对接近度计算方法 ，利用
for order preference by similarity to an ideal solution TOPSIS TOPSIS
的改进方法识别关键业务系统 ；最后 ，评估业务系统发生信息安全事件时业务流程面临的损失 ．实验结果表明 ，本
文模型可以准确地识别业务流程中关键业务系统 ，并能有效地评估业务系统对业务流程造成的影响 ．
关键词 ： 风险评估 ； 业务流程 ； 关联模型 ； 业务系统 ； 系统识别
中图分类号 ： ３０９ 文献标志码 ： 文章编号 ：１００１‐０６４５（２０２０）１０‐１１０２‐０９
T P A
DOI ：／. １００１‐
j tbit
Key Business System I