基于層次分析法和模糊綜合評價法的信息安全風險評估研究與應用.pdf

1、隨著信息時代的來臨，信息系統(tǒng)安全成為一個迫切需要解決的難題。風險評估作為信息安全管理工作中的重要組成部分，是掌握信息系統(tǒng)安全狀況，建立合理安全保障措施的重要手段。
　　 本文在研究對比了多種風險評估方法的基礎上，提出了一種層次分析法(AHP，Analytic Hierarchy Process)與模糊綜合評價法(FCE，F(xiàn)uzzy ComprehensiveEvaluation)相結合的評估方法。該方法通過分析資產的保密性、完整

2、性和可用性，建立資產層次模型，進而使用層次分析法計算出資產權重，采用定性與定量相結合的計算方法，降低了主觀因素對評估結果的影響。對資產的風險從事件發(fā)生的概率和影響兩方面入手，對評估過程中出現(xiàn)的不確定性因素，使用模糊綜合評價法處理，最后與資產權重相結合確定出各風險因素的風險等級。在此基礎上，建立了層次分析法與模糊綜合評價法結合的風險評估原型系統(tǒng)，并通過案例分析，驗證了本文所提出的方法可以較好地解決風險評估中的量化問題，大大減少評估過程中的