基于模糊評價的信息安全評估方法的研究與實現(xiàn).pdf

1、上世紀末本世紀初,信息技術(shù)飛速發(fā)展,它已經(jīng)滲透到人類生產(chǎn)和生活的各個領(lǐng)域,人類已經(jīng)依賴于信息技術(shù)給我們提供的便利。信息技術(shù)水平的高低,已經(jīng)成為衡量一個國家綜合實力的重要因素。而另一方面,信息安全問題層出不窮,嚴重影響了人們工作和生活的正常秩序,甚至危害國家安全。正是因為如此,國際上先后出現(xiàn)了各種各樣的信息安全評估方法和標準,形成龐大的信息安全評估體系。這些標準和方法,適用于信息安全評估的不同方面和領(lǐng)域。運用這些方法和標準進行信息安全評估

2、,一般具有評估周期長、評估步驟繁瑣和消耗資源多的缺點。
　　 本文在研究國內(nèi)外信息安全評估方法和標準的基礎(chǔ)上,針對中國工程物理研究院的技術(shù)計算環(huán)境,設(shè)計了一種新型、實用的信息安全評估方法。本方法是定性方法和定量方法相結(jié)合的信息安全評估方法。本方法主要基于最具權(quán)威性的信息安全評估標準CC、應(yīng)用廣泛的層次分析法和模糊綜合評價法。首先,針對具體被評估對象,對CC的安全功能要求進行適當?shù)牟眉艉托薷?形成安全因素的層次結(jié)構(gòu):通過層次分析法

3、,構(gòu)造判斷矩陣,并計算出各層安全因素相對于上層安全因素的權(quán)重;然后,基于模糊綜合評價,給出最底層安全因素對評語集的隸屬度向量;而后,由下往上,依次計算出各層安全因素的隸屬度向量:最后,通過去模糊化,計算出最終等級。在確定最底層安全因素隸屬度向量過程中,本文創(chuàng)造性地引用了信息熵,用于計算專家評估所得到的隸屬度向量的有效性。本文還提出了安全組件和非安全組件的新概念,對于非安全組件,可以采取相應(yīng)的安全措施,使非安全組件成為安全組件。對于該方法