• 中国计算机学会会刊
  • 中国科技核心期刊
  • 中文核心期刊

J4 ›› 2010, Vol. 32 ›› Issue (8): 52-55.doi: 10.3969/j.issn.1007130X.2010.

• 论文 • 上一篇    下一篇

电子政务系统安全域划分技术的研究与应用

王淼,凌捷,郝彦军   

  1. (广东工业大学计算机学院,广东 广州 510006)
  • 收稿日期:2009-07-09 修回日期:2009-10-21 出版日期:2010-07-25 发布日期:2010-07-28
  • 通讯作者: 王淼 E-mail:wangmiao316316@163.com
  • 作者简介:王淼(1983),女,河南焦作人,硕士,研究方向为网络与信息安全技术;凌捷,教授,研究方向为网络与信息安全技术;郝彦军,博士,研究方向为网络与信息安全技术。
  • 基金资助:

    广东省自然科学基金资助项目(9151009001000043);广东省科技计划资助项目(2007B010200071)

Research and Application of the Security DomainDivision Technique in the EGovernment System

WANG Miao,LING Jie ,HAO Yanjun   

  1. (School of Computer Science,Guangdong University of Technology,Guangzhou 510006,China)
  • Received:2009-07-09 Revised:2009-10-21 Online:2010-07-25 Published:2010-07-28
  • Contact: WANG Miao E-mail:wangmiao316316@163.com

摘要:

针对目前安全域的划分方法尚缺乏可操作性的问题,本文提出了一种新的电子政务系统安全域划分的方法。以电子政务系统资产价值相似性原则为主要依据,综合考虑系统功能及应用和系统的安全需求等要素,结合信息安全测评与风险评估中资产价值的赋值标准,建立了电子政务系统资产分类的三级指标体系及各类资产的资产价值相似性指标赋值体系。以某区电子政务系统为例,依据本文提出的电子政务系统资产分类指标体系及资产价值相似性指标赋值体系,运用模糊聚类分析方法,利用Matlab编程实现,并结合实际应用对运行结果进行具体分析,确定了系统安全域划分的结果。

关键词: 安全域, 风险评估, 资产, 资产价值, 模糊聚类

Abstract:

In view of the problem of lacking interoperability in the process of security domain division, this paper presents a new method for the division of the Egovernment system. There establishes three level index system of asset classification and an assets value similarity index system of the egovernment system based on the similarity value of the assets, and uses a fuzzy clustering method and Matlab to divide the security domain in a particular egovernment system based on the three levels index system of asset classification and the assets value similarity index system of egovernment system.

Key words: security domain;risk assessment;asset;asset value;fuzzy clustering