ABSTRACT: Denna studie utvecklar en alternativ metodik för riskanalys av informationssystemsäkerhet (ISS), en skenbar resonemangsmetod under Dempster-Shafer teorin om trosfunktioner. Tillvägagångssättet har följande viktiga dimensioner. För det första ger det bevisbaserade resonemanget ett rigoröst och strukturerat sätt att införliva relevanta ISS-riskfaktorer, relaterade motåtgärder och deras inbördes samband vid bedömningen av ISS-risken. För det andra använder metoden definitionen av risk i trosfunktionen, dvs. ISS-risken är rimligheten i informationssystemets säkerhetsbrister. Det föreslagna tillvägagångssättet har andra tilltalande inslag, som att underlätta kostnads-nyttoanalyser för att bidra till en effektiv ISS-riskhantering. I dokumentet beskrivs både de teoretiska begreppen och den operativa vägledningen för hur metoden ska genomföras. Metoden illustreras med hjälp av ett hypotetiskt exempel ur ledningens perspektiv och ett verkligt exempel ur externa försäkringsgivares perspektiv. Känslighetsanalyser görs för att utvärdera effekten av viktiga parametrar på modellens resultat.
Sol och al. REF presenterar en tillämpning av DS-teorin på riskanalysen av informationssystemsäkerhet.
An Information Systems Security Risk Assessment Model under Dempster-Shafer Theory of Belief Functions
{'venue': 'FSKD', 'journal': None, 'mag_field_of_study': ['Computer Science']}