| 摘要 | 第1-9页 |
| Abstract | 第9-16页 |
| 0 引言 | 第16-36页 |
| ·选题意义 | 第16-19页 |
| ·信息技术发展的需要 | 第16-17页 |
| ·企业管理发展的需要 | 第17-19页 |
| ·风险评估的作用 | 第19页 |
| ·国内外研究现状 | 第19-32页 |
| ·相关标准 | 第19-29页 |
| ·研究现状 | 第29-30页 |
| ·研究热点 | 第30-32页 |
| ·本文的研究内容、研究方法和创新 | 第32-36页 |
| ·研究内容 | 第32-33页 |
| ·研究方法 | 第33页 |
| ·创新点 | 第33-34页 |
| ·论文体系结构 | 第34-36页 |
| 1 信息系统风险评估理论方法 | 第36-60页 |
| ·信息系统风险评估的基本概念 | 第36-42页 |
| ·信息安全与信息系统安全 | 第36页 |
| ·风险及威胁 | 第36-40页 |
| ·信息系统风险评估 | 第40-42页 |
| ·信息系统风险评估关键的理论方法基础 | 第42-51页 |
| ·信息生存性 | 第42-45页 |
| ·模糊数学 | 第45-46页 |
| ·数据分类方法 | 第46-47页 |
| ·组合预测方法和粗糙集相关理论 | 第47-51页 |
| ·信息系统风险评估模型 | 第51-56页 |
| ·国内外主要的风险评估模型 | 第51-53页 |
| ·GB/T20984风险评估基础模型 | 第53-56页 |
| ·信息系统风险评估技术手段 | 第56-60页 |
| ·综合风险评估与管理工具 | 第56-58页 |
| ·系统基础平台风险评估工具 | 第58-59页 |
| ·风险评估辅助工具 | 第59-60页 |
| 2 基于数据挖掘技术的信息系统风险评估理论框架的构建 | 第60-109页 |
| ·基于数据挖掘技术的信息系统风险评估 | 第60-64页 |
| ·风险评估与信息系统生命周期 | 第60-61页 |
| ·本文中运用的数据挖掘技术 | 第61-62页 |
| ·信息系统风险评估的技术指标 | 第62页 |
| ·基于数据挖掘技术的信息系统风险评估框架 | 第62-64页 |
| ·数据发现和预处理 | 第64-75页 |
| ·资产数据的预处理 | 第65-69页 |
| ·威胁数据的预处理 | 第69-73页 |
| ·Web数据的预处理 | 第73-75页 |
| ·风险因素分析评价 | 第75-90页 |
| ·系统脆弱性及风险因素 | 第75-81页 |
| ·威胁频率度量和风险升级 | 第81-83页 |
| ·风险评估 | 第83-89页 |
| ·风险因素分析评价模型 | 第89-90页 |
| ·风险防范措施决策 | 第90-109页 |
| ·风险防范措施评估策略 | 第91-92页 |
| ·信息生存性量化计算 | 第92-98页 |
| ·风险防范措施评估 | 第98-107页 |
| ·风险防范措施决策模型 | 第107-109页 |
| 3 分析评价之资产安全属性动态空间应力计算方法 | 第109-127页 |
| ·信息资产数据之间的特征 | 第109-110页 |
| ·信息资产的安全属性空间 | 第110-111页 |
| ·资产安全性关系空间应力法 | 第111-123页 |
| ·B-Spline函数曲线 | 第111-117页 |
| ·B-Spline函数曲面 | 第117-120页 |
| ·B-Spline函数曲面的改进 | 第120-123页 |
| ·实例分析 | 第123-125页 |
| ·小结 | 第125-127页 |
| 4 防范措施决策之加强经常性事件的模型 | 第127-137页 |
| ·经常性事件的定义 | 第128-129页 |
| ·投资约束和风险防范需求的投资决策优化模型 | 第129-133页 |
| ·投资约束的决策模型 | 第129-132页 |
| ·风险防范需求约束的决策模型 | 第132页 |
| ·模型分析 | 第132-133页 |
| ·基于Amdahl定律的优化决策模型 | 第133-136页 |
| ·Amdahl定律的原则 | 第133页 |
| ·建立模型 | 第133-135页 |
| ·实例分析 | 第135-136页 |
| ·小结 | 第136-137页 |
| 5 基于数据挖掘的风险评估实例研究 | 第137-153页 |
| ·数据预处理 | 第138-147页 |
| ·资产安全属性和系统漏洞调查 | 第138-139页 |
| ·日志分析和漏洞扫描 | 第139-144页 |
| ·威胁识别 | 第144-145页 |
| ·数据预处理结果 | 第145-147页 |
| ·风险因素分析评价 | 第147-151页 |
| ·风险防范措施决策 | 第151-152页 |
| ·小结 | 第152-153页 |
| 6 总结与展望 | 第153-155页 |
| ·总结 | 第153-154页 |
| ·展望 | 第154-155页 |
| 参考文献 | 第155-164页 |
| 攻读博士学位期间科研情况 | 第164-166页 |
| 后记 | 第166页 |