公开(公告)号：CN109918935A

公开(公告)日：2019-06-21

申请号：CN201910207755.1

申请日：2019-03-19

Applicant: 北京理工大学

Inventor： 胡晴 ,  许承东

IPC: G06F21/60

Abstract: 本发明涉及一种内部泄密威胁防护策略的优化方法，该方法用于验证企业或其他组织机构内部泄密威胁防护策略能否有效避免内部人员泄露受保护的企业信息，并为无效的内部泄密威胁防护策略提供优化建议。该方法首先明确要保护的重要数据、目标系统和涉及的内部人员，并对重要数据面临的外部威胁和安全风险进行评估量化；然后提取对内部人员决定是否遵守行为规范产生影响的因素，分别采用不同方法进行量化；最后通过评估内部人员在不同决策下的收益来检验内部泄密威胁防护策略的有效性，当内部泄密威胁防护策略被判定为无效时，给出相关参数的建议取值。

公开(公告)号：CN109918935B

公开(公告)日：2020-10-09

申请号：CN201910207755.1

申请日：2019-03-19

Applicant: 北京理工大学

Inventor： 胡晴 ,  许承东

IPC: G06F21/60

Abstract: 本发明涉及一种内部泄密威胁防护策略的优化方法，该方法用于验证企业或其他组织机构内部泄密威胁防护策略能否有效避免内部人员泄露受保护的企业信息，并为无效的内部泄密威胁防护策略提供优化建议。该方法首先明确要保护的重要数据、目标系统和涉及的内部人员，并对重要数据面临的外部威胁和安全风险进行评估量化；然后提取对内部人员决定是否遵守行为规范产生影响的因素，分别采用不同方法进行量化；最后通过评估内部人员在不同决策下的收益来检验内部泄密威胁防护策略的有效性，当内部泄密威胁防护策略被判定为无效时，给出相关参数的建议取值。