.png){kind=icon}
返回
Towards an integrated security decision-making framework
.png){kind=icon}
OA
AI
DOI：10.1016/j.cose.2026.105172.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
社会技术系统中的安全决策常受限于碎片化的分析方法，这些方法可能难以应对现代威胁的复杂性。本文提出一个整合的多学科框架，综合了五个关键支柱：目标导向需求工程（GORE）、风险评估（RA）、犯罪脚本（CSA）、定量决策分析（QDA）和攻击图建模（AGM）。通过将攻击图作为第五层纳入，该框架旨在提供对手的双重视图，弥合人类程序化行为（脚本）与技术性利用依赖关系（图）之间的差距。该整合方法旨在帮助决策者系统地识别利益相关者目标、表征多路径攻击轨迹，并利用明确的范围评估应对措施。该框架生成一个统一概念模型——一个可视化的、可审计的工件，旨在揭示安全、可用性和盈利能力之间的潜在权衡。通过一个示范性案例研究进行说明，本研究为从业者提供了一个结构化的决策支持模型，该模型可能适用于金融、关键基础设施和云环境。
Keyword:
Security decision-making
Attack graphs
Crime scripting
Risk assessment
Requirements engineering
Identity theft
Uncertainty
