基于灰色系統(tǒng)理論的信息安全風險評估方法研究.pdf

1、隨著信息技術(shù)的高速發(fā)展，信息系統(tǒng)和網(wǎng)絡的應用逐漸滲透到社會生活的各個角落。但是由于信息系統(tǒng)和網(wǎng)絡自身的特點及局限性決定了信息系統(tǒng)的應用和發(fā)展經(jīng)常會受到病毒、木馬、故障和人為破壞等方面的威脅。如何保護信息系統(tǒng)的安全已經(jīng)成為人們關注和研究的熱點。通過采用科學有效的方法對信息系統(tǒng)進行全面評估，掌握信息系統(tǒng)的安全狀況，分析各種潛在威脅，采取應對措施，才能提高整體的安全水平，建立可靠的信息安全管理體系，這些就是信息安全風險評估需要完成的工作。

2、r>　　 本文在研究了當前已有的一些安全評估技術(shù)的基礎上，提出了一個基于灰色系統(tǒng)理論的安全評估方法，具體工作如下：
　　 1)系統(tǒng)地分析當前已有的一些評估方法，深入了解每種評估方法的特點，為設計提供了可靠的理論指導；
　　 2)通過分析安全事件及其構(gòu)成要素，建立了一個信息安全風險評估的指標體系。
　　 3)應用層次分析法(AHP)分析確定風險評估指標的權(quán)重，應用灰色評估方法建立了信息系統(tǒng)的灰色評估模型。