基于信息流的资产识别及其重要性评估方法研究.pdfVIP

2014年第l2期 ■ doiii0．3969~．issn．1671-1122．201412．017 基于信息流的资产识别及其重要性评估 方法研究 韦峰 ，蒋凡 (中国科学技术大学计算机科学与技术学院，安徽合肥 230027) 摘 要 ：信息资产识别及其重要性评估是信息安全风险评估过程中的一个重要环节。文章 基于信息流来对 以信息处理和信息传递为主的业务流程 系统进行资产识别和重要性评估研究。 文中首先利用Petri网来分析以信息为处理对象的业务流程系统，识别业务流程中所涉及的信息 资产，通过信息传递将不同的信息资产连接起来，这样信息资产就被转化为一个相互连接的有 向网络图，然后文章提出FrequencyRank算法并结合信息安全等级保护的内容来对有向网络图 中所包含的信息资产节点的重要性进行评估。实验结果表明：文章提 出的方案能够准确的计算 出信息资产重要性，符合实际的情况。 关键词 ：资产识别 ；重要性评估 ；Petri网 ；FrequencyRank算法 ；等级保护 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2014)12—0083—05 中文引用格式 ：韦峰 ，蒋凡 ．基于信息流的资产识别及其重要性评估方法研究 [J】．信息网络安全， 2014，(12)：83—87． 英文引用格式 ：WEI JIANG AssetsRecognitionandImportanceAssessmentBasedonInformation Flow[J]．2014，(121l：83-87． AssetsRecognitionandImportanceAssessmentBasedon InformationFlow W EIFeng．JIANGFan (SchoolofComputerScienceandTechnology,UniversityofScienceandTechnoloyg ofChina, HefeiAnhui230027，China) Abstract：Informationassetsrecognitionand itsimportanceassessmentisakeystep in informationsecurityassessments．Thispaperproposesamethodbasedon informationflow togive asolution．Firstly,weusePetriNetstheorytoanalyzehtebusinessprocess，itisbeneficialforUSto recognizeassetsnodesandtransform allinformationassetsintoadirectedgraph．Secondly,combined wiht classifiedprotectionofinformationsystem，analgorithm calledFrequencyRankisputofrwardto calculatehtevalueofeachnodeinhtedirectedgraph，thevalueofeachnoderepresentsitsimportance inhtegraph．Experim