基于D-S證據(jù)理論的信息系統(tǒng)安全等級測評結(jié)果判決方法研究.pdf

1、信息系統(tǒng)等級保護(hù)測評工作是信息系統(tǒng)等級保護(hù)工作五個規(guī)定動作之一，是開展信息安全等級保護(hù)工作的一個重要環(huán)節(jié)。等級測評結(jié)果不僅是信息系統(tǒng)是否滿足基本要求的評判標(biāo)準(zhǔn)，也是國家信息安全監(jiān)管部門依法行政管理的技術(shù)依據(jù)。
　　 通過分析優(yōu)勢證據(jù)方法，發(fā)現(xiàn)了一些優(yōu)勢證據(jù)方法的不足，本文提出的基于D—S證據(jù)理論的信息系統(tǒng)等級測評結(jié)果判決方法期望能在以下幾方面有所改進(jìn)：首先，提出一種相對科學(xué)的數(shù)據(jù)模型對大量的測評證據(jù)進(jìn)行融合，使測評結(jié)果能夠量化表

2、示；其次，利用專家系統(tǒng)對測評證據(jù)進(jìn)行可信判定，降低由于測評人員主觀知識和經(jīng)驗水平而帶來的不確定性；最后，找到一種適用于安全管理測評證據(jù)處理的方法。
　　 本文的主要工作如下：
　　 1.綜合國家等級保護(hù)的相關(guān)標(biāo)準(zhǔn)，分析等級測評的各個因素，建立了多級的綜合評價體系，并利用專家評分法為每個因素賦予了一定的權(quán)重。
　　 2.提出了基于D—S證據(jù)理論的信息系統(tǒng)等級測評結(jié)果判決模型，對收集的相關(guān)證據(jù)進(jìn)行處理，得到相關(guān)安子項