基于灰色系統(tǒng)理論的信息安全風(fēng)險(xiǎn)評(píng)估方法研究.pdf

1、隨著信息技術(shù)的高速發(fā)展，信息系統(tǒng)和網(wǎng)絡(luò)的應(yīng)用逐漸滲透到社會(huì)生活的各個(gè)角落。但是由于信息系統(tǒng)和網(wǎng)絡(luò)自身的特點(diǎn)及局限性決定了信息系統(tǒng)的應(yīng)用和發(fā)展經(jīng)常會(huì)受到病毒、木馬、故障和人為破壞等方面的威脅。如何保護(hù)信息系統(tǒng)的安全已經(jīng)成為人們關(guān)注和研究的熱點(diǎn)。通過(guò)采用科學(xué)有效的方法對(duì)信息系統(tǒng)進(jìn)行全面評(píng)估，掌握信息系統(tǒng)的安全狀況，分析各種潛在威脅，采取應(yīng)對(duì)措施，才能提高整體的安全水平，建立可靠的信息安全管理體系，這些就是信息安全風(fēng)險(xiǎn)評(píng)估需要完成的工作。

2、r>　　 本文在研究了當(dāng)前已有的一些安全評(píng)估技術(shù)的基礎(chǔ)上，提出了一個(gè)基于灰色系統(tǒng)理論的安全評(píng)估方法，具體工作如下：
　　 1)系統(tǒng)地分析當(dāng)前已有的一些評(píng)估方法，深入了解每種評(píng)估方法的特點(diǎn)，為設(shè)計(jì)提供了可靠的理論指導(dǎo)；
　　 2)通過(guò)分析安全事件及其構(gòu)成要素，建立了一個(gè)信息安全風(fēng)險(xiǎn)評(píng)估的指標(biāo)體系。
　　 3)應(yīng)用層次分析法(AHP)分析確定風(fēng)險(xiǎn)評(píng)估指標(biāo)的權(quán)重，應(yīng)用灰色評(píng)估方法建立了信息系統(tǒng)的灰色評(píng)估模型。