效用函数在IT风险评估中应用

作者：赵志策 张蕾信息安全风险评估效用函数损失效应

摘要：把效用函数引入IT风险评估领域,利用效用函数反函数,定义绝对损失效应和相对损失效应,并用以度量安全风险;在此基础上建立了统一的风险等级划分标准。绝对损失效应能度量高损失、低概率与低损失、高概率风险事件间差异,相对损失效应能度量不同规模组织风险承受能力差异,而普遍使用的平均损失却不能度量这些差异。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社