信息系統(tǒng)安全保障理論及其應用研究.pdf

1、隨著信息技術(shù)的應用和發(fā)展,信息安全已成為事關(guān)國家安全的全球性問題,建立一個全面有效的信息系統(tǒng)安全保障體系是安全建設亟待解決的問題。信息安全保障是一項復雜的系統(tǒng)工程,其中信息安全管理是關(guān)鍵環(huán)節(jié)之一,信息系統(tǒng)的風險評估是信息安全管理的重要內(nèi)容,在信息系統(tǒng)安全保障體系建設的各個階段發(fā)揮著重要的作用。風險評估是明確安全需求、確定保障重點的科學方法和手段,是科學地進行信息安全建設和管理的重要保證。
　　本文主要探討了信息系統(tǒng)安全保障、信息安

2、全管理以及信息安全風險評估的相互關(guān)系以及信息安全風險評估在安全保障中的重要性,通過對現(xiàn)有風險評估方法的比較分析,將云模型理論和灰色關(guān)聯(lián)分析方法引入到風險評估中來。提出了一種基于云模型的信息系統(tǒng)安全風險綜合分析方法。
　　(1)建立了基于云模型的信息系統(tǒng)安全風險綜合分析模型。模型在風險評估中對評價集的表示和不確定性推理符合人們對客觀世界認識的思維模式;分析數(shù)據(jù)客觀,消除了人為評定的主觀因素。
　　(2)對信息系統(tǒng)風險各要素的評

3、估因素進行識別和分類,并采用云模型對各評估因素建立評估云模型,利用云模型的不確定性推理實現(xiàn)定性評價與定量數(shù)據(jù)之間的轉(zhuǎn)換。收集的樣點資料是定性的自然語言評價集,更符合人們對客觀世界的認識規(guī)律,充分考慮現(xiàn)實世界的模糊性和隨機性。
　　(3)無量綱化處理所收集的數(shù)據(jù),利用灰色關(guān)聯(lián)分析法對各評估因素的權(quán)重值進行分析。數(shù)據(jù)來自客觀數(shù)據(jù),消除了人為的主觀對評估結(jié)果的影響。
　　(4)利用綜合分析模型分析出目前信息系統(tǒng)所處的風險等級。