|
|
|
|
به کارگیری شبکه‌های عصبی مصنوعی در ارزیابی ریسک امنیت اطلاعات
|
|
|
|
|
|
|
|
نویسنده
|
اولین چهارسوقی صدیقه ,دوستاری محمدعلی ,یزدیان ورجانی علی ,مهدوی اردستانی سید علیرضا
|
|
منبع
|
پدافند الكترونيكي و سايبري - 1392 - دوره : 1 - شماره : 4 - صفحه:23 -33
|
|
چکیده
|
یکی از مهم ترین اجزای سازنده سامانه مدیریت امنیت اطلاعات، فرایند ارزیابی ریسک است. فرایند ارزیابی ریسک به سازمان‌ها این امکان را می‌دهد که نقاط ضعف و تهدیدات امنیتی خود را شناسایی نمایند و متناسب با ریسک‌های تعیین شده، راه کارهای مناسب جهت مقابله با آنها را اتخاذ نمایند. از این‌رو به‌منظور مدیریت مطلوب‌تر امنیت اطلاعات باید روش‌های مناسبی جهت ارزیابی ریسک به کار گرفته شود تا با کمترین خطا بتوان به تحلیل و ارزیابی ریسک‌های شناسایی شده پرداخت. این مقاله با ارایه شاخص‌هایی برای تعیین احتمال وقوع تهدیدات و شدت آسیب‌پذیری‌ها و ترکیب آنها با پیامد حوادث، راهکار جدیدی را برای ارزیابی ریسک امنیت اطلاعات ارایه می‌دهد. محاسبه ریسک‌ها با استفاده از شبکه‌های عصبی مصنوعی صورت گرفته است. به‌منظور صحت‌سنجی درستی و دقت این روش، سه روش هوشمند دیگر شامل »ماشین بردارهای پشتیبان«، »درخت تصمیم« و » -kنزدیک‌ترین همسایه« نیز پیاده‌سازی و نتایج حاصل با شبکه عصبی مقایسه شده است.
|
|
کلیدواژه
|
Information Security ,Risk Assessment ,Artificial Neural Network ,Intelligent Methods ,امنیت اطلاعات ,ارزیابی ریسک ,شبکه‌های عصبی مصنوعی ,روش‌های هوشمند
|
|
آدرس
|
دانشگاه شاهد, دانشجوی کارشناسی ارشد مهندسی فناوری اطلاعات، دانشکده فنی و مهندسی، دانشگاه شاهد, ایران, دانشگاه شاهد, دانشکده فنی و مهندسی، دانشگاه شاهد, ایران, دانشگاه تربیت مدرس, دانشکده مهندسی برق و کامپیوتر، دانشگاه تربیت مدرس, ایران, دانشگاه آزاد اسلامی واحد الکترونیکی, کارشناسی ارشد مدیریت فناوری اطلاعات واحد الکترونیکی، دانشگاه آزاد اسلامی, ایران
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Authors
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|