基于層次分析法和模糊理論的信息安全風(fēng)險(xiǎn)評估方法研究及應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，特別是Internet的廣泛應(yīng)用，現(xiàn)代社會對信息及信息系統(tǒng)的依賴程度日益加深。然而信息技術(shù)在帶給生活工作便利的同時，也帶來了巨大的安全隱患，為了保障信息及信息系統(tǒng)的安全可靠，需要對信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)管理，而風(fēng)險(xiǎn)評估正是風(fēng)險(xiǎn)管理的重要環(huán)節(jié)之一。
　　 本文首先介紹了信息安全的一些重要概念和國內(nèi)外風(fēng)險(xiǎn)評估的標(biāo)準(zhǔn)，然后講述了信息安全風(fēng)險(xiǎn)評估的相關(guān)概念，給出了風(fēng)險(xiǎn)評估的內(nèi)容及流程，并對其進(jìn)行了分析。在深入研究風(fēng)險(xiǎn)

2、評估的標(biāo)準(zhǔn)，風(fēng)險(xiǎn)評估的方法基礎(chǔ)之上根據(jù)信息安全風(fēng)險(xiǎn)評估的實(shí)際需求和現(xiàn)狀，將層次分析法與模糊理論結(jié)合起來，應(yīng)用于信息安全的風(fēng)險(xiǎn)評估。通過實(shí)際案例驗(yàn)證該方法的有效性和實(shí)用性，結(jié)果表明降低了計(jì)算風(fēng)險(xiǎn)因素值的工作量，同時提高了風(fēng)險(xiǎn)評估值的精確度，能夠有效的為組織后續(xù)風(fēng)險(xiǎn)控制措施的采取提供依據(jù)，提前做好風(fēng)險(xiǎn)防范準(zhǔn)備，降低系統(tǒng)的風(fēng)險(xiǎn)。主要工作如下：⑴基于層次模糊分析法的風(fēng)險(xiǎn)評估方法。對常用的風(fēng)險(xiǎn)評估方法進(jìn)行研究，將其分為定性方法、定量方法，分析了定

3、性方法和定量方法的優(yōu)缺點(diǎn)，鑒于此采用將兩者結(jié)合起來的方法，設(shè)計(jì)了一種基于改進(jìn)的層次分析法的風(fēng)險(xiǎn)評估方法--層次模糊分析法，該方法可以解決層次分析法中主觀性強(qiáng)而造成評估結(jié)果精確度不高的問題，同時降低計(jì)算工作量。將風(fēng)險(xiǎn)因素的主觀評估和客觀評估結(jié)合起來，使評估結(jié)果更趨客觀和真實(shí)，通過案例分析，在實(shí)踐中認(rèn)證，說明該方法操作性強(qiáng)并符合實(shí)際風(fēng)險(xiǎn)評估結(jié)果。⑵針對層次分析法一致性檢驗(yàn)未通過時，采用一致性逼近的辦法修正判斷矩陣。如何修正判斷矩陣是比較困難