基于业务流程的ERP信息安全进化熵的风险评估

doi:10.3969/j.issn.1000-436x.2012.z1.027

通信学报 ›› 2012, Vol. 33 ›› Issue (Z1): 210-215.doi: 10.3969/j.issn.1000-436x.2012.z1.027

基于业务流程的ERP信息安全进化熵的风险评估

宋彪^1,²,朱建明¹

¹ 中央财经大学信息学院，北京 100081
² 内蒙古财经大学会计学院，内蒙古呼和浩特 010051

出版日期:2012-09-25 发布日期:2017-08-03
基金资助:
国家自然科学基金资助项目;教育部科学技术研究重点项目基金资助项目;中央财经大学科研创新团队支持计划基金资助项目;内蒙古自然科学基金资助项目

Evolution entropy risk assessment of ERP information security based on the business process

Biao SONG^1,²,Jian-ming ZHU¹

¹ School of Information,Central University of Finance and Economics,Beijing 100081,China
² School of Account,Inner Mongolia University of Finance and Economics,Huhhot 010051,China

Online:2012-09-25 Published:2017-08-03
Supported by:
The National Natural Science Foundation of China;Ministry of Education Key Project of Science and Technology;Central University of Finance and Economics Research and Innovation Team Supports Project Grant;The Natural Science Foundation of Inner Mongolia

摘要/Abstract

摘要：

ERP内部安全漏洞与业务流程紧密结合，与业务流程呈现共生性，使信息资产的价值具有了动态属性并难以确定，因此此类安全问题不易被及时捕捉和评估。通过对ERP系统与其他信息系统在信息安全方面的区别，提出基于业务流程的ERP系统信息安全进化熵的概念，并建立了适应ERP系统特点的风险评估模型，为ERP系统的信息安全风险评估提出了新的思路。

关键词: 业务流程, ERP, 信息安全, 熵, 风险评估

Abstract:

ERP internal security holes often bind with business process closely,make the value of information assets has dynamic properties and difficult to determined,so such security will not be prompt capture and evaluation.Compored the difference of ERP system and other information system in the information security,the risk assessment model which adapt to the characteristics of ERP system was proposed,and gave a new idea for the ERP system information safety risk assessment.

Key words: business process, ERP, information security, entropy, risk assessment

宋彪,朱建明. 基于业务流程的ERP信息安全进化熵的风险评估[J]. 通信学报, 2012, 33(Z1): 210-215.

Biao SONG,Jian-ming ZHU. Evolution entropy risk assessment of ERP information security based on the business process[J]. Journal on Communications, 2012, 33(Z1): 210-215.

图/表 2

参考文献 10

[1]	朱岩 . 一种ERP 风险评估法——企业资源功能展开法EFD[J]. 清华大学学报, 2006,46(S1): 15-19. ZHU Y . EFD—a risk assessment method of enterprise resource planning implementation[J]. Tsinghua Science and Technology, 2006,46(S1): 15-19.
[2]	许振宇 . 基于模糊综合评判的ERP项目风险评估[J]. 情报杂志, 2006,(8): 89-93. XU Z Y . Risk assessment of ERP project based on fuzzy synthesis judgment[J]. Journal of Information, 2006,(8): 89-93.
[3]	王立彦 . ERP系统实施与公司业绩增长之关系——基于中国上市公司数据的实证分析[J]. 管理世界, 2007,(3): 116-121. WANG L Y . Relationship of the ERP system implementation and performance of the company growth-empirical analysis based on the data of China's listed companies[J]. Management World, 2007,(3): 116-121.
[4]	沈沉 . ERP安全现状和解决方案[J]. 网络安全技术与应用, 2005,(5): 16-17. SHEN C . ERP security current situation and solution[J]. Network security technology＆application, 2005,(5): 16-17.
[5]	MICHAEL E , WHITMAN H J . Principles of Information Security[M]. Canada: GEX Publishing ServicesPress, 2003.
[6]	程乃伟 . ERP系统安全风险评估方法研究[A]. 2010(沈阳)国际安全科学与技术学术研讨会论文集沈阳,中国, 2010. 50-53. CHENG N W . Study on the method of security risk assessment for ERP system[A]. Proceedings of 2010(Shenyang) International Colloquium on Safety Science and Technology[C]. Shenyang,China, 2010. 50-53.
[7]	WEI S , THURAISINGHAM B . Security for enterprise resource planning systems[J]. Information Systems Security, 2007,16(3): 152-163.
[8]	IFINEDO P . Relationship among ERP post-implementation success constructs:An analysis at the organizational level[J]. Computers in Human Behavior, 2010,26(5): 1136-1148.
[9]	HAKIM A . A practical model on controlling the ERP implementation risks[J]. Information Systems, 2010,35(2): 204-214.
[10]	叶强 . 组织因素对ERP使用绩效的影响机制[J]. 管理科学学报, 2010,13(11): 77-81. YE Q . Impact of organizational factors on ERP usage and performance[J]. Journal of Management Sciences in China, 2010,13(11): 77-81.

时栅划分	流程	安全属性	平均信息资产价值
设计阶段	采购	采购5个	A
开发阶段	销售	销售5个
实施阶段	仓储	仓储3个
运营维护阶段	生产	生产4个

流程	P1	P2	P3	P4	P5
	0.250 052	0.196 688	0.108 217	0.158 255	0.286 787
采购组	0.193 929	0.321 049	0.139 709	0.210 965	0.134 348
	0.387 155	0.237 914	0.028 562	0.034 926	0.311 442
	0.245 609	0.055 693	0.280 211	0.179 219	0.239 269
	0.065 007	0.313 882	0.137 697	0.339 315	0.144 099
销售组	0.355 44	0.055 739	0.268 415	0.028 391	0.292 016
	0.055 908	0.157 965	0.273 899	0.259 961	0.252 267
	0.028 647	0.298 682	0.138 905	0.343 35	0.190 415
	0.266 615	0.642 363	0.091 022
仓储组	0.220 413	0.651 043	0.128 544
	0.322 757	0.326 537	0.350 707
	0.146 003	0.284 153	0.569 844
生产组	0.397 186	0.388 863	0.209 785	0.004 167
	0.161 086	0.284 135	0.401 891	0.152 888
	0.245 728	0.427 192	0.036 018	0.291 063
	0.328 882	0.199 842	0.086 082	0.385 194

[1]	张平, 戴金晟, 张育铭, 王思贤, 秦晓琦, 牛凯. 面向语义通信的非线性变换编码[J]. 通信学报, 2023, 44(4): 1-14.
[2]	李国军, 侯旭, 叶昌荣, 罗一平. 短波通信接入网广域协作资源分配算法[J]. 通信学报, 2023, 44(2): 112-121.
[3]	陈炜宇, 骆俊杉, 王方刚, 丁海洋, 王世练, 夏国江. 无线隐蔽通信容量限与实现技术综述[J]. 通信学报, 2022, 43(8): 203-218.
[4]	刘传宏, 郭彩丽, 杨洋, 陈九九, 朱美逸, 孙鲁楠. 面向智能任务的语义通信：理论、技术和挑战[J]. 通信学报, 2022, 43(6): 41-57.
[5]	钱榕, 许建婷, 张克君, 董宏宇, 邢方远. 隐马尔可夫模型的异质网络链接预测方法研究[J]. 通信学报, 2022, 43(5): 214-225.
[6]	张忠平, 刘伟雄, 张玉停, 邓禹, 魏棉鑫. ERDOF：基于相对熵权密度离群因子的离群点检测算法[J]. 通信学报, 2021, 42(9): 133-143.
[7]	毛伊敏, 邓千虎, 陈志刚. 基于信息熵与遗传算法的并行关联规则增量挖掘算法[J]. 通信学报, 2021, 42(5): 122-136.
[8]	朱素霞, 刘抒伦, 孙广路. 基于相对熵和K-means的形状相似差分隐私轨迹保护机制[J]. 通信学报, 2021, 42(2): 113-123.
[9]	戴江安, 栾声扬, 赵明龙, 张兆军, 邱天爽. 脉冲噪声下基于平滑循环相关熵谱的调制识别方法[J]. 通信学报, 2021, 42(12): 121-133.
[10]	罗智勇,杨旭,刘嘉辉,许瑞. 基于贝叶斯攻击图的网络入侵意图分析模型[J]. 通信学报, 2020, 41(9): 160-169.
[11]	张晗,胡永进,郭渊博,陈吉成. 信息安全领域内实体共指消解技术研究[J]. 通信学报, 2020, 41(2): 165-175.
[12]	王新宇,牛犇,李凤华,贺坤. APP隐私泄露风险评估与保护方案[J]. 通信学报, 2019, 40(5): 13-23.
[13]	姜久兴,厚娇,黄海,赵玉迎,冯新新. 低面积复杂度AES低熵掩码方案的研究[J]. 通信学报, 2019, 40(5): 201-210.
[14]	田俊峰,齐鎏岭. SDN中基于条件熵和GHSOM的DDoS攻击检测方法[J]. 通信学报, 2018, 39(8): 140-149.
[15]	印曦,黄伟庆. 基于混沌理论的彩色QR编码水印技术研究[J]. 通信学报, 2018, 39(7): 50-58.

基于业务流程的ERP信息安全进化熵的风险评估

Evolution entropy risk assessment of ERP information security based on the business process

在线阅读

PDF下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 2

参考文献 10

相关文章 15

Metrics

推荐阅读 0