基于層次分析法和模糊理論的信息安全風(fēng)險(xiǎn)評(píng)估方法研究及應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，特別是Internet的廣泛應(yīng)用，現(xiàn)代社會(huì)對(duì)信息及信息系統(tǒng)的依賴程度日益加深。然而信息技術(shù)在帶給生活工作便利的同時(shí)，也帶來(lái)了巨大的安全隱患，為了保障信息及信息系統(tǒng)的安全可靠，需要對(duì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)管理，而風(fēng)險(xiǎn)評(píng)估正是風(fēng)險(xiǎn)管理的重要環(huán)節(jié)之一。
　　 本文首先介紹了信息安全的一些重要概念和國(guó)內(nèi)外風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)，然后講述了信息安全風(fēng)險(xiǎn)評(píng)估的相關(guān)概念，給出了風(fēng)險(xiǎn)評(píng)估的內(nèi)容及流程，并對(duì)其進(jìn)行了分析。在深入研究風(fēng)險(xiǎn)

2、評(píng)估的標(biāo)準(zhǔn)，風(fēng)險(xiǎn)評(píng)估的方法基礎(chǔ)之上根據(jù)信息安全風(fēng)險(xiǎn)評(píng)估的實(shí)際需求和現(xiàn)狀，將層次分析法與模糊理論結(jié)合起來(lái)，應(yīng)用于信息安全的風(fēng)險(xiǎn)評(píng)估。通過(guò)實(shí)際案例驗(yàn)證該方法的有效性和實(shí)用性，結(jié)果表明降低了計(jì)算風(fēng)險(xiǎn)因素值的工作量，同時(shí)提高了風(fēng)險(xiǎn)評(píng)估值的精確度，能夠有效的為組織后續(xù)風(fēng)險(xiǎn)控制措施的采取提供依據(jù)，提前做好風(fēng)險(xiǎn)防范準(zhǔn)備，降低系統(tǒng)的風(fēng)險(xiǎn)。主要工作如下：⑴基于層次模糊分析法的風(fēng)險(xiǎn)評(píng)估方法。對(duì)常用的風(fēng)險(xiǎn)評(píng)估方法進(jìn)行研究，將其分為定性方法、定量方法，分析了定

3、性方法和定量方法的優(yōu)缺點(diǎn)，鑒于此采用將兩者結(jié)合起來(lái)的方法，設(shè)計(jì)了一種基于改進(jìn)的層次分析法的風(fēng)險(xiǎn)評(píng)估方法--層次模糊分析法，該方法可以解決層次分析法中主觀性強(qiáng)而造成評(píng)估結(jié)果精確度不高的問(wèn)題，同時(shí)降低計(jì)算工作量。將風(fēng)險(xiǎn)因素的主觀評(píng)估和客觀評(píng)估結(jié)合起來(lái)，使評(píng)估結(jié)果更趨客觀和真實(shí)，通過(guò)案例分析，在實(shí)踐中認(rèn)證，說(shuō)明該方法操作性強(qiáng)并符合實(shí)際風(fēng)險(xiǎn)評(píng)估結(jié)果。⑵針對(duì)層次分析法一致性檢驗(yàn)未通過(guò)時(shí)，采用一致性逼近的辦法修正判斷矩陣。如何修正判斷矩陣是比較困難