可操作的关键威胁、资产和漏洞的评估方法(OCTAVE)研究与实践

摘要

ABSTRACT

1 绪论

1.1 课题背景及意义

1.2 国内外现状

1.3 本文工作简介

1.4 本文组织结构

2 OCTAVE 方法概述

2.1 OCTAVE 的背景及相关概念

2.2 OCTAVE 的原则

2.3 OCTAVE 的实施流程

2.4 小结

3 OCTAVE 的实施研究

3.1 流程的裁剪问题

3.2 评估流程的细化

3.3 相关方法研究

3.4 小结

4 辅助工具“风云”及其设计

4.1 总体需求

4.2 主要功能描述

4.3 工具的实现

4.4 小结

5 案例及结果

5.1 案例系统简介

5.2 评估的实施

5.3 评估结论

5.4 小结

6 结论

6.1 本文工作总结

6.2 未来研究展望

致谢

参考文献

附录：作者在校期间的研发情况

A 发表的论文

B 参与的项目