论文部分内容阅读
在GB／T20984—2007以及IS0／IEC27005：2011等标准的基础上，结合国内信息安全的状况，提出了一种新的基于知识库的信息安全风险评估方法，即Crisk风险评估方法及其辅助工具。Crisk利用知识库实现了对专家经验的利用，从而解决了评估过程主观化的问题，利用软件开发过程，实现了评估自动化的问题。