ERP系统安全风险评估方法研究

摘要

研究了ERP系统安全风险评估方法，对ERP系统安全风险评估的内涵及过程作了介绍。在传统的以资产的保密性、完整性和可用性评估的基础上，提出了根据ERP系统组成的网络拓扑结构，构建链路域的概念，通过确定资产间的影响系数，计算整个链路上的风险，科学地表达了ERP系统中风险的传递及相互影响。通过实例介绍了链路域上风险的计算方法。结果表明,该方法可以用于对ERP系统安全风险进行预评价和现状评价。