[00134138]車聯網信息安全風險評估體系及策略研究
聯系人：
所在地：
- 服務承諾
- 產權明晰
-
資料保密
對所交付的所有資料進行保密
- 如實描述
技術詳細介紹
本課題基于《信息安全風險評估規范》要求,確定了資產、威脅、脆弱性和已有安全措施作為一級指標,根據評估流程選取規范中的威脅分類作為13個二級指標,結合車聯網的安全需求和威脅分析,設計了10個三級和30個司機指標構成了車聯網信息安全風險評估指標體系。本項目選用了網絡安全請假感知框架,更符合車聯網特征數據的多源性、異構性和網絡拓撲結構的實時性,將評估分為3個感知階段,為了解決NSSA框架中沒有精確數學量化方法的問題,引入了基于CORAS框架的風險分析方法,并針對各個感知階段的特征給出了了具體的風險分析工具。
