基于組合評(píng)估法的風(fēng)險(xiǎn)評(píng)估模型研究及其系統(tǒng)實(shí)現(xiàn).pdf

1、風(fēng)險(xiǎn)評(píng)估是信息系統(tǒng)安全工程的重要組成部分，它從風(fēng)險(xiǎn)管理角度著眼，運(yùn)用定性、定量的科學(xué)分析方法和手段，系統(tǒng)地分析信息和信息系統(tǒng)等資產(chǎn)所面臨的人為的和自然的威脅，以及威脅事件一旦發(fā)生可能遭受的危害程度，有針對(duì)性地提出抵御威脅的安全等級(jí)防護(hù)對(duì)策和整改措施，從而最大限度地減少經(jīng)濟(jì)損失和負(fù)面影響。
　　本文對(duì)風(fēng)險(xiǎn)評(píng)估的國(guó)內(nèi)外現(xiàn)狀進(jìn)行了研究，同時(shí)分析了國(guó)際流行的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)。在此基礎(chǔ)上，本文針對(duì)單一風(fēng)險(xiǎn)評(píng)估方法導(dǎo)致風(fēng)險(xiǎn)評(píng)估結(jié)果片面和局限的缺點(diǎn)

2、，提出了一種基于層次細(xì)分風(fēng)險(xiǎn)評(píng)估要素的組合風(fēng)險(xiǎn)評(píng)估方法，通過組合評(píng)估來消除多方法評(píng)估結(jié)論非一致性問題，總結(jié)并建立了評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估方法評(píng)估效果的指標(biāo)體系；在評(píng)估系統(tǒng)風(fēng)險(xiǎn)值的過程中，建立了將單風(fēng)險(xiǎn)事件按指標(biāo)進(jìn)行分類，在此基礎(chǔ)上通過指標(biāo)組合得到系統(tǒng)風(fēng)險(xiǎn)值的體系模型，有效的避免了多方法評(píng)估造成的結(jié)論不一致性問題；將信息資產(chǎn)進(jìn)行數(shù)據(jù)化和規(guī)范化；本文建立了方法篩選模型，用于自動(dòng)地篩選針對(duì)不同應(yīng)用系統(tǒng)的風(fēng)險(xiǎn)評(píng)估方法；最后，可以運(yùn)用模糊層次分析法對(duì)系統(tǒng)風(fēng)

3、險(xiǎn)進(jìn)行組合評(píng)估，得到符合實(shí)際情況的風(fēng)險(xiǎn)評(píng)估結(jié)論。論文的主要工作如下：
　?。?）提出了基于組合評(píng)估法的風(fēng)險(xiǎn)評(píng)估框架。該框架在定義風(fēng)險(xiǎn)要素的識(shí)別模式規(guī)范和提出資產(chǎn)、脆弱性與威脅的統(tǒng)一數(shù)據(jù)格式的基礎(chǔ)上，定義了單風(fēng)險(xiǎn)事件風(fēng)險(xiǎn)值到系統(tǒng)風(fēng)險(xiǎn)值的計(jì)算流程。最后，該框架建立了合理的評(píng)估層次指標(biāo)結(jié)構(gòu)，采用模糊層次分析法對(duì)系統(tǒng)風(fēng)險(xiǎn)進(jìn)行組合評(píng)估，得到系統(tǒng)的評(píng)估結(jié)果，并輸出評(píng)估報(bào)告。
　?。?）提出篩選評(píng)估方法的有效算法。在信息安全評(píng)估中，方法的