-
题名铁路设计院信息安全风险评估实践
被引量:2
- 1
-
-
作者
周元德
董凤翔
胡波
-
机构
铁道第二勘察设计院电子计算应用技术研究所
-
出处
《铁道运输与经济》
北大核心
2006年第10期32-34,76,共4页
-
文摘
针对铁路设计院对信息系统安全风险评估的要求,提出风险评估的准备工作和风险评估的原则。根据铁路设计院的实际需求,将信息安全风险评估过程分为:确定评估范围;资产识别与赋值;威胁评估;脆弱性评估;风险分析和风险管理6个阶段。最终根据风险评估报告,形成安全解决方案。
-
关键词
风险评估
资产
威胁
脆弱性
分析
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名软件开发复杂性与RUP方法应用的研究
被引量:1
- 2
-
-
作者
张华明
-
机构
铁道第二勘察设计院电子计算应用技术研究所
-
出处
《铁路计算机应用》
2006年第5期3-6,共4页
-
文摘
详细分析开发过程中影响软件产品的复杂因素,并对RUP方法进行了讨论,以一个实际软件系统开发过程为例,简要描述如何运用RUP方法的过程,同时提出一些降低软件开发风险的思路。
-
关键词
软件工程
RUP
原型开发
用例模型
-
Keywords
software engineering
RUP
prototype development
usecase model
-
分类号
TP31
[自动化与计算机技术—计算机软件与理论]
-