37、决策支持系统与空气质量监测系统的综合解析

决策支持系统与空气质量监测系统的综合解析

决策支持系统架构考量

在设计用于关键基础设施网络风险管理的决策支持系统（DSS）时，输入和输出系统的架构设计至关重要。

数据输入类型

数据输入可分为常规或临时流程发起的，从高层次看可分为入站和出站两类。
- 入站数据 ：关于网络风险的入站数据，我们确定了在数据发布时能为DSS提供信息的数据源。尽管技术流程是从外部提取信息，概念上可视为出站，但由于数据是定期请求且用于构建知识，所以视为入站流，它与数据来源和交付安排直接相关。
- 出站数据 ：出站数据请求源自某些DSS模块，当某些风险数据信息缺失时，系统会尝试收集和同化这些数据，以减少或防止DSS对特定风险缺乏了解的情况。例如，当组织中识别出风险时，DSS会根据关键词、CVE ID或其他指标，实时收集有关风险缓解和控制的信息，并向用户提出建议。

此外，DSS原型还需要CI相关数据和其他数据：
- CI数据 ：指CI系统和组织中可能构成网络风险的所有元素和资产。由于CI的性质和相互连接性，这类数据可能包含与其他CI的相互依赖信息，或外部实体中最终影响CI的风险信息。在网络风险管理过程中，潜在的漏洞或问题可能会对其他系统产生级联效应，因此CI数据在将风险数据映射到组织使用的数字资产时非常有用，有助于识别、评估、评分和监控现有的网络风险。同时，CI与其他CI的互连数据也至关重要，如今几乎没有CI能独立存在和运行，一个能源网格故障可能会对本地、区域甚至国际层面的CI产生影响，网络事件的影响和潜在损害也是如此。
-