資料載入處理中...
臺灣人文及社會科學引文索引資料庫系統
:::
網站導覽
國圖首頁
聯絡我們
操作說明
English
行動版
(18.118.86.246)
登入
字型:
**字體大小變更功能,需開啟瀏覽器的JAVASCRIPT,如您的瀏覽器不支援,
IE6請利用鍵盤按住ALT鍵 + V → X → (G)最大(L)較大(M)中(S)較小(A)小,來選擇適合您的文字大小,
如為IE7以上、Firefoxy或Chrome瀏覽器則可利用鍵盤 Ctrl + (+)放大 (-)縮小來改變字型大小。
來源文獻查詢
引文查詢
瀏覽查詢
作者權威檔
引用/點閱統計
我的研究室
資料庫說明
相關網站
來源文獻查詢
/
簡易查詢
/
查詢結果列表
/
詳目列表
:::
詳目顯示
第 1 筆 / 總合 1 筆
/1
頁
來源文獻資料
摘要
外文摘要
引文資料
題名:
雲端運算服務之風險分析
書刊名:
管理評論
作者:
王平
/
羅濟群
/
趙國銘
/
王子夏
作者(外文):
Wang, Ping
/
Lo, Chi-chun
/
Chao, Kuo-ming
/
Wang, Tzu-chia
出版日期:
2012
卷期:
31:1
頁次:
頁1-19
主題關鍵詞:
風險分析
;
雲端運算
;
雲端運算服務
;
模糊派翠網
;
Risk assessment
;
Cloud computing
;
Cloud services
;
Fuzzy Petri Net
原始連結:
連回原系統網址
相關次數:
被引用次數:期刊(
3
) 博士論文(0) 專書(
1
) 專書論文(0)
排除自我引用:
3
共同引用:0
點閱:50
雲端運算(Cloud Computing)透過網際網路的連結,透過大型資訊平台佈署及提供資訊服務,但雲端上商業資料可能成為網路攻擊的目標,故如何消除企業對雲端運算服務(cloud services)之資安的疑慮,使企業對網際網路資料中心(Internet Data Center, IDC)的資訊安全管理產生信心,是導入雲端運算的重要事務。若企業忽視雲端運算服務的資訊風險,將可能造成隱私資訊外洩並嚴重影響商譽。因此,企業須要有一套營運風險分析方法,系統化評選IDC 所提出的解決方案;現有風險分析方法較適用於資訊資產個別威脅事件為基礎之風險分析,面對雲端運算作業採用分散式服務架構,須分析多重網路攻擊事件間之交互影響,故本風險模式改以資訊資產之作業流程為基礎,運用模糊派翠網(Fuzzy Petri Net, FPN)理論完整分析作業的威脅流程,估算資產之各項作業的風險,將原有風險分析導入動態運作環境,搭配ISO/IEC 27001之資訊安全管控,系統化分析資訊資產的風險。最後舉一雲端運算服務平台風險分析為例,說明所研提的方法,探討案例中分散式佈署及資訊更新時所帶來的風險。
以文找文
Cloud computing adopts the Internet to deliver information services to open networks via deployment of large scale of platforms, in which commercial data on the clouds might become targets of network attacks. How to eliminate the worries about information security on cloud services, raise the confidences on information security management of IDC is a crucial issue in cloud computing. It might lead to disclosure of confidential information and serious damage to business reputation, if enterprises neglected assessing the risks of cloud services. Thus, enterprises need systemically assess the operational risks with the proposals of IDC by comparing distinct cloud provider solutions, when decided to adopt the cloud services. Available risk models are more suitable for assessing the risk of information assets based on a series of specific threat events. It is necessary to adjust the risk model to effectively assess the risks of cloud services via analyzing the effects of multiple interleaved attacks from the view of asset operation flow perspective. Therefore, a fuzzy risk assessment model is proposed to evaluate the risks of cloud security in a dynamic environment using Fuzzy Petri Net (FPN) by adopting ISO/IEC 27001 standard. Finally, an illustration case of risk assessment of cloud services in Internet Data Center (IDC) is given to demonstrate our approach. From numerical illustrations, our approach effectively outranks the risks of cloud services, especially when they are deployed and updated their information in a distributed deployment.
以文找文
期刊論文
1.
Carroll, J. M.(1983)。Decision support for risk analysis。Computers and Security,2(3),230-236。
2.
Orlovsky, S. A.(1978)。Decision Making with A Fuzzy Preference Relation。Fuzzy Sets and Systems,1,155-167。
3.
Chiclana, F.、Herrera, F.、Herrera-Viedma, E.(1998)。Integrating Three Representation Models in Fuzzy Multipurpose Decision-Making Based on Fuzzy Preference Relations。Fuzzy Sets and Systems,97(1),33-48。
4.
溫鳳棋(2003)。ISO/IEC Guide 73 : 2002(E/F) 風險管理--詞彙-標準使用指引。資訊安全論壇,11,33-40。
延伸查詢
5.
羅濟群、王平、趙國銘(2006)。模糊群體決策環境下以OWA運算子進行風險評估。資管評論,14,1-2。
延伸查詢
6.
Mehrez, A.、Muzumdar, M.、Acar, W.、Weinroth, G.(1995)。A Petri Net Model View of Decision Making: An Operational Management Analysis。Omega,23(Spring),63-78。
7.
Smolikova, Renata、Wachowiak, Mark P.(2002)。Aggregation Operators for Selection Problems。Fuzzy Sets and Systems,131(1),23-34。
會議論文
1.
Chen, Shyi-Ming、Ke, Jyh-Sheng、Chang, Jin-Fu(1990)。Knowledge Representation Using Fuzzy Petri Nets2(Fall),311-319。
2.
Guati, Bao Chyuan、Lo, Chi-Chun、Wang, Ping(2003)。Evaluation of Information Security Related Risks of An Organization- The Application of Multi-Criteria Decision-Making Method163-175。
學位論文
1.
劉永禮(2002)。以BS7799資訊安全管理規範建構組織資訊安全風險管理模式之研究(碩士論文)。元智大學。
延伸查詢
圖書
1.
Haimes, Yacov Y.(1998)。Risk Modeling, Assessment, and Management。A Wiley-Interscience Publication, John Wiley & Sons, Ltd.。
2.
Koller, Glenn R.(2000)。Risk Assessment and Decision Making in Business and Industry: A Practical Guide。New York:CRC press。
其他
1.
Brodkin, J.。Gartner: Seven Cloud-computing Security Risks,http://www.networkworld.com/news/2008/070208-cloud.html, 2008/07/02。
2.
資策會(2010)。未採用雲端服務 資訊安全是疑慮。
延伸查詢
3.
British Standards Institution(2002)。Information Security Management Systems-Part2: Specification with Guidance for Use (BS 7799-2)。
4.
Computer Security Institute(2009)。Computer Crime and Security Survey 2009。
5.
European Network and information Security Agency(2009)。Cloud Computing: Benefits, Risks and Recommendations for Information Security。
6.
Gottfrid, D.(2009)。Self-service, Prorated Super Computing Fun。
7.
International Organization for Standardization(2004)。Information Technology - Guidelines for the Management of IT Security-Part 1: Concept and Model for IT Security (ISO/IEC 13335-1)。
8.
International Organization for Standardization(2005)。Information Technology - Security Techniques Information Security Management Systems-Requirement (ISO/IEC 27001)。
9.
OWASP Foundation(2010)。OWASP Top Ten for 2010: The Ten Most Critical Web Application Risks。
10.
Ponemon Institute(2010)。Flying Blind in the Cloud: The State of Information Governance。
11.
Stoneburner, Gary,Goguen, Alice,Feringa, Alexis(2002)。Risk Management Guide for Information Technology Systems。
推文
當script無法執行時可按︰
推文
推薦
當script無法執行時可按︰
推薦
引用網址
當script無法執行時可按︰
引用網址
引用嵌入語法
當script無法執行時可按︰
引用嵌入語法
轉寄
當script無法執行時可按︰
轉寄
top
:::
相關期刊
相關論文
相關專書
相關著作
熱門點閱
1.
企業採用雲端運算服務之影響因素的評估研究
2.
企業採用雲端運算之因素
3.
探討雲端服務創新模式與演進:中華電信為例
無相關博士論文
無相關書籍
無相關著作
1.
以平衡計分卡為基礎之雲端運算服務績效評估機制研究
2.
企業導入雲端運算策略模式之硏究
3.
雲端科技結合電子商務:7-11行銷策略創新個案
4.
線上購物網站網路社群經營關鍵成功因素之多重個案研究--以Facebook粉絲頁為例
5.
企業導入雲端服務專案之風險評估
6.
雲端運算與智慧/行動終端結合的架構與新趨勢
7.
雲端ERP系統服務品質與持續使用意圖之研究
8.
在異質營運環境中導入ERP之關鍵成功因素--以跨兩岸三地企業集團為例
9.
跨組織實務社群網路的知曉管理:以IT研究顧問實務為例
10.
企業採用雲端供應鏈系統之影響因素研究
11.
善用Facebook社群功能行銷圖書館服務
12.
探討虛擬社群之知識分享行為:以線上遊戲社群為例
13.
網路知識社群服務品質評估模式建構之研究
14.
人際關係網路對虛擬社群使用意願的影響
15.
臺灣行動電視服務的關鍵成功因素與其發展策略
QR Code