信息系統(tǒng)安全評(píng)估理論及其群決策方法研究.pdf

1、網(wǎng)絡(luò)信息系統(tǒng)是現(xiàn)代社會(huì)最重要的信息基礎(chǔ)設(shè)施，已經(jīng)滲透到社會(huì)的各個(gè)領(lǐng)域，網(wǎng)絡(luò)信息系統(tǒng)的安全問(wèn)題也從單純的技術(shù)性問(wèn)題轉(zhuǎn)變成事關(guān)國(guó)家安全和社會(huì)穩(wěn)定的全球性問(wèn)題。安全評(píng)估是獲取信息系統(tǒng)安全狀況的重要手段，安全評(píng)估結(jié)果是制定安全解決方案的重要依據(jù)。開(kāi)展網(wǎng)絡(luò)信息系統(tǒng)安全評(píng)估理論及其方法的研究具有極為重要的理論意義和實(shí)用價(jià)值，可以從整體上認(rèn)知信息系統(tǒng)安全狀況的動(dòng)態(tài)變化，適應(yīng)對(duì)信息系統(tǒng)安全研究的更高需求。
　　本文在對(duì)國(guó)內(nèi)外信息系統(tǒng)安全評(píng)估準(zhǔn)則、

2、評(píng)估模型和評(píng)估方法進(jìn)行研究的基礎(chǔ)上，通過(guò)信息安全、粗糙數(shù)學(xué)、決策科學(xué)、統(tǒng)計(jì)學(xué)、經(jīng)濟(jì)學(xué)、機(jī)器學(xué)習(xí)等多學(xué)科交叉研究的方法，從宏觀層面系統(tǒng)地構(gòu)建了信息系統(tǒng)安全評(píng)估的理論框架，提出了一整套新的安全評(píng)估理論、方法和技術(shù)。其主要研究成果如下:
　　(1)提出了一種實(shí)用的CAACM樹(shù)型結(jié)構(gòu)安全評(píng)估模型。
　　本文系統(tǒng)地總結(jié)和分析了網(wǎng)絡(luò)信息系統(tǒng)安全的主要問(wèn)題，提出了信息系統(tǒng)安全五屬性模型（CAACM模型）。該模型能夠從全局的角度描述整個(gè)信息

3、系統(tǒng)的安全屬性，具有延續(xù)性、相對(duì)穩(wěn)定性和操作簡(jiǎn)易性，更適用于對(duì)信息系統(tǒng)安全性能的有效和快捷評(píng)估。以CAACM五屬性為基本框架，本文構(gòu)建了樹(shù)型結(jié)構(gòu)安全評(píng)估模型，并以此模型作為進(jìn)一步研究網(wǎng)絡(luò)信息系統(tǒng)安全評(píng)估的基礎(chǔ)。
　　樹(shù)型結(jié)構(gòu)模型的核心問(wèn)題是安全指標(biāo)體系的構(gòu)建，若體系龐大，指標(biāo)項(xiàng)太多太細(xì)，評(píng)估結(jié)果的可信度就難以保證，評(píng)估成本也較高。為克服這些缺陷，保證所構(gòu)建的評(píng)估指標(biāo)能夠全面客觀地體現(xiàn)系統(tǒng)的安全性，使指標(biāo)體系具有清晰的、合理的層次結(jié)

4、構(gòu)，本文在CAACM樹(shù)型結(jié)構(gòu)模型的基礎(chǔ)上，提出了“最佳指標(biāo)”的概念，給出了確定“最佳指標(biāo)”的原則和方法，選擇了最科學(xué)、實(shí)用的安全測(cè)評(píng)點(diǎn)，提高了評(píng)估效率。
　　(2)對(duì)CAACM樹(shù)型結(jié)構(gòu)安全評(píng)估模型進(jìn)行了應(yīng)用研究。
　　基于CAACM樹(shù)型結(jié)構(gòu)模型，本文比較系統(tǒng)地提出了一整套安全評(píng)估實(shí)施的方案，討論了多屬性群決策安全評(píng)估方法中的關(guān)鍵技術(shù)，確定了以粗糙集理論為主體的研究思路，勾畫(huà)出了網(wǎng)絡(luò)信息系統(tǒng)安全評(píng)估的工程實(shí)施流程和量化計(jì)算過(guò)程

5、。同時(shí)，通過(guò)證券集中交易系統(tǒng)的安全評(píng)估實(shí)例，進(jìn)一步闡述了信息采集、多渠道信息整合、定性和定量安全度分級(jí)、信息表達(dá)等具體過(guò)程。
　　網(wǎng)絡(luò)信息系統(tǒng)安全評(píng)估的實(shí)施是復(fù)雜的系統(tǒng)工程，獲取可靠的評(píng)估信息，進(jìn)行合理的信息轉(zhuǎn)換和綜合，以及制定評(píng)估過(guò)程中每個(gè)階段的具體操作步驟等都是實(shí)施評(píng)估的重要環(huán)節(jié)。為了采用科學(xué)有效的技術(shù)和方法快速獲得準(zhǔn)確、可信的評(píng)估結(jié)果，針對(duì)評(píng)估模型和方法的工程實(shí)用化問(wèn)題，本文提出了安全評(píng)估實(shí)施過(guò)程中影響信息獲取可信性的六個(gè)因

6、素及確?？尚判缘乃膫€(gè)條件，提出了安全評(píng)估信息獲取的具體方式和方法，給出了安全評(píng)估結(jié)果的定性和定量安全度分級(jí)規(guī)范，并定義了定量安全度的物理意義。
　　(3)對(duì)多屬性群決策安全評(píng)估方法進(jìn)行了深入研究。
　　本文在可變精度粗糙集(VPRS)、變一致性優(yōu)勢(shì)粗糙集方法(VC-DRSA)、廣義優(yōu)勢(shì)粗糙集方法(G-DRSA)等擴(kuò)展粗糙集理論的基礎(chǔ)上，結(jié)合層次分析法(AHP)、逼近理想解排序法(TOPSIS)、貝葉斯理論、Gibbs抽樣等理