基于層次分析法和模糊綜合評價法的信息安全風(fēng)險評估研究與應(yīng)用.pdf

1、隨著信息時代的來臨，信息系統(tǒng)安全成為一個迫切需要解決的難題。風(fēng)險評估作為信息安全管理工作中的重要組成部分，是掌握信息系統(tǒng)安全狀況，建立合理安全保障措施的重要手段。
　　 本文在研究對比了多種風(fēng)險評估方法的基礎(chǔ)上，提出了一種層次分析法(AHP，Analytic Hierarchy Process)與模糊綜合評價法(FCE，F(xiàn)uzzy ComprehensiveEvaluation)相結(jié)合的評估方法。該方法通過分析資產(chǎn)的保密性、完整

2、性和可用性，建立資產(chǎn)層次模型，進(jìn)而使用層次分析法計算出資產(chǎn)權(quán)重，采用定性與定量相結(jié)合的計算方法，降低了主觀因素對評估結(jié)果的影響。對資產(chǎn)的風(fēng)險從事件發(fā)生的概率和影響兩方面入手，對評估過程中出現(xiàn)的不確定性因素，使用模糊綜合評價法處理，最后與資產(chǎn)權(quán)重相結(jié)合確定出各風(fēng)險因素的風(fēng)險等級。在此基礎(chǔ)上，建立了層次分析法與模糊綜合評價法結(jié)合的風(fēng)險評估原型系統(tǒng)，并通過案例分析，驗證了本文所提出的方法可以較好地解決風(fēng)險評估中的量化問題，大大減少評估過程中的