一种改进的石油企业IT风险评估方法

发布时间：2018-02-21 20:36

  本文关键词： 石油企业 IT风险 风险评估 云模型　出处：《通信技术》2017年04期 　论文类型：期刊论文

【摘要】：石油企业IT风险兼具IT和石油企业两方面的特征,极大地影响了传统IT风险评估框架中要素的具体分析和量化,使石油企业的IT风险识别、评价和应对面临诸多困难。因此,提出一种改进的石油企业IT风险评估方法。考虑石油企业IT风险因素多样和威胁多源等特点,组合多种方法以提高IT风险的识别率;考虑石油企业IT系统的复杂和异构等特点,采用"云模型"在风险评价阶段量化IT风险值;考虑人员素质不均衡等特点,提出IT风险应对的一般性策略。最后,引用大庆石化的实例,证明了方法的有效性。
[Abstract]:The IT risk of petroleum enterprises has the characteristics of both IT and petroleum enterprises, which greatly affect the specific analysis and quantification of the elements in the traditional IT risk assessment framework, and make it difficult for petroleum enterprises to identify, evaluate and deal with IT risks. This paper presents an improved IT risk assessment method for petroleum enterprises. Considering the characteristics of various IT risk factors and multiple threat sources in petroleum enterprises, combining various methods to improve IT risk identification rate, considering the complexity and heterogeneity of IT systems in petroleum enterprises, and so on, The "cloud model" is used to quantify the IT risk value in the risk evaluation stage, and the general strategy of IT risk response is put forward taking into account the disequilibrium of personnel quality. Finally, the effectiveness of the method is proved by citing an example of Daqing Petrochemical Company.
【作者单位】： 西南石油大学经济管理学院;
【基金】：2015年四川省教育厅科研项目(No.15SA0010)~~
【分类号】：F426.22;TP309

【参考文献】

相关期刊论文 前2条

1 岳妍瑛;王彬;;油田工业控制系统信息安全浅析[J];自动化博览;2013年03期

2 王健;肖文杰;王树文;赵伏贤;李志淮;;一种改进的基于云模型的效能评估方法[J];火力与指挥控制;2010年07期

【共引文献】

相关期刊论文 前10条

1 李陆军;丁建江;李飞;程梦梦;;基于层次分析法与云理论的弹道导弹目标识别预案评估方法[J];装备学院学报;2017年02期

2 刘剑;余晓钟;唐中林;;一种改进的石油企业IT风险评估方法[J];通信技术;2017年04期

3 张迅;马丰文;;基于云模型的士气等级评估研究[J];指挥与控制学报;2017年01期

4 向玉华;陈云;郑霞忠;;受限空间灌浆作业安全风险云模糊综合评价[J];水电能源科学;2016年02期

5 田延飞;润玉宏;张丹;魏晓阳;;基于云模型和蒙特卡洛方法的通航环境系统风险评价[J];交通运输研究;2016年06期

6 施志坚;王华伟;徐璇;刘晓娟;;粗糙集和云模型下的航空发动机健康状态评估[J];武汉理工大学学报(信息与管理工程版);2015年04期

7 任敏;胡_g;;熵权法和云模型下的物联网鲁棒性评估方法[J];自动化仪表;2015年05期

8 李万庆;路燕娜;孟文清;马利华;;基于AHP-云模型的施工企业项目经理绩效评价[J];数学的实践与认识;2015年07期

9 杨玉峰;冯明奎;陈锦标;;基于云模型的舰船综合仿真系统效能评估[J];中国航海;2014年04期

10 王丰超;陈磊;韩建宾;孙中刚;李汝鹏;赵越;;民用飞机生产线自动控制系统的信息安全问题探析[J];航空制造技术;2014年22期

【二级参考文献】

相关期刊论文 前10条

1 吴静;李刚;邓X;;基于云模型和D-S证据推理的防空信息战系统效能评估[J];现代防御技术;2007年06期

2 柳炳祥;李海林;;一种基于云模型的综合评判方法[J];微计算机信息;2007年32期

3 罗自强;张光卫;李德毅;;一维正态云的概率统计分析[J];信息与控制;2007年04期

4 焦利明;于伟;罗均平;翟永庆;;云重心评判法的防空兵C~4ISR系统生存能力效能评估[J];火力与指挥控制;2007年05期

5 何洪成;;云模型及其在指挥控制系统可靠性分析中的应用[J];火力与指挥控制;2006年05期

6 武文军,成洪俊,曹宁;云重心理论在防空兵作战能力评估中的运用[J];火力与指挥控制;2005年04期

7 刘常昱,李德毅,杜瀊,韩旭;正态云模型的统计分析[J];信息与控制;2005年02期

8 刘常昱,冯芒,戴晓军,李德毅;基于云X信息的逆向云新算法[J];系统仿真学报;2004年11期

9 李德毅,刘常昱;论正态云模型的普适性[J];中国工程科学;2004年08期

10 王聪,江光杰;通信系统性能仿真评估算法的研究[J];系统仿真学报;2004年03期

【相似文献】

相关期刊论文 前10条

1 张磊;李凤琴;刘兆平;;食品中化学物累积风险评估方法及应用[J];中国食品卫生杂志;2011年04期

2 李永生;煤矿作业场所风险评估方法[J];中国煤炭;2005年08期

3 王以燕;;美国EPA最新发布农药对居住者健康的风险评估方法[J];中华卫生杀虫药械;2013年05期

4 孟博,余建星,刘立名;海洋平台组块吊装装船过程的风险评估方法研究[J];中国海上油气;2004年01期

5 王银兰;宋伟科;林伟明;张勇;;大型游乐设施设计风险评估方法[J];中国特种设备安全;2014年04期

6 李均峰;吕宏庆;李著信;;格拉管线风险评估方法研究[J];后勤工程学院学报;2005年04期

7 徐东华;;风险评估方法在ISM中的应用[J];世界海运;2006年05期

8 翟良云;赵祥迪;袁纪武;王正;姜春明;;石化行业控制室承爆风险评估方法研究[J];中国安全科学学报;2009年06期

9 王连喜;肖玮钰;李琪;孟丹;孔坚文;;中国北方地区主要农作物气象灾害风险评估方法综述[J];灾害学;2013年02期

10 余建星,詹强,吴海欣;穿越管道的疲劳失稳风险评估方法的研究[J];地震工程与工程振动;2001年02期

相关会议论文 前5条

1 陈深龙;张玉清;;基于国家标准的风险评估方法研究[A];全国计算机安全学术交流会论文集（第二十二卷）[C];2007年

2 詹锋;;一种面向业务的信息安全风险评估方法[A];广西计算机学会2006年年会论文集[C];2006年

3 万君;周月华;王迎迎;郭广芬;;基于GIS的湖北省区域洪涝灾害风险评估方法研究[A];2008年湖北省气象学会学术年会学术论文详细文摘汇集[C];2008年

4 刘小虎;易炜;;船锚损坏海底敷埋电缆的风险评估方法[A];第七届全国工程结构安全防护学术会议论文集[C];2009年

5 刘建华;侯红霞;张雪峰;范九伦;;电信网风险评估方法研究[A];全国网络与信息安全技术研讨会论文集（上册）[C];2007年

相关重要报纸文章 前2条

1 李刚;信息安全风险评估遇难题[N];中国计算机报;2004年

2 本报记者　 张琳;信息安全风险评估有据可依[N];网络世界;2005年

相关博士学位论文 前3条

1 杨晓明;RFID攻击建模及安全技术研究[D];电子科技大学;2015年

2 吴俊利;计及充裕性风险的含大规模风电电力系统经济调度问题研究[D];华中科技大学;2015年

3 赵冬梅;信息安全风险评估量化方法研究[D];西安电子科技大学;2007年

相关硕士学位论文 前10条

1 张和军;莱芜市钢城区特种设备安全监督管理问题研究[D];山东师范大学;2015年

2 徐兴旺;我国开放式基金风险评估研究[D];合肥工业大学;2015年

3 龙百元;基于层次分析法和隐马尔可夫模型的风险评估方法研究[D];湖南大学;2007年

4 唐慧林;基于模糊处理的系统风险评估方法研究[D];中国人民解放军信息工程大学;2005年

5 焦鹏;软件项目风险评估方法的研究[D];北京工业大学;2003年

6 王树彬;模糊粗糙多层风险评估算法与应用[D];大连海事大学;2014年

7 余蜀豫;雷电风险评估方法和参数研究及实践[D];南京信息工程大学;2012年

8 刘彦波;企业信息安全风险评估方法的研究[D];复旦大学;2008年

9 李忠yN;基于模型的CORAS风险评估方法应用研究[D];重庆大学;2010年

10 张萌;地铁建设期风险评估方法及其应用研究[D];广东工业大学;2012年

，

本文编号：1522815