信息系統(tǒng)風(fēng)險(xiǎn)管理理論及關(guān)鍵技術(shù)研究.pdf

1、信息化的不斷深入，使得國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展對(duì)信息系統(tǒng)的依賴程度提高，信息系統(tǒng)的安全問題受到更廣泛的關(guān)注。研究與實(shí)踐表明：僅僅依靠安全技術(shù)和安全產(chǎn)品不能解決所有安全問題，必須將風(fēng)險(xiǎn)管理理論引入系統(tǒng)安全解決方案中。因此，開展信息系統(tǒng)風(fēng)險(xiǎn)管理理論與關(guān)鍵技術(shù)的研究具有非常重要的理論意義和實(shí)用價(jià)值。 本文在對(duì)國(guó)內(nèi)外標(biāo)準(zhǔn)、方法、工具和安全體系研究現(xiàn)狀分析的基礎(chǔ)上，針對(duì)信息系統(tǒng)風(fēng)險(xiǎn)管理中存在的主要問題，采用周期性管理的思想，對(duì)信息系統(tǒng)風(fēng)險(xiǎn)管理理

2、論與關(guān)鍵技術(shù)進(jìn)行了研究。具體內(nèi)容分為以下五個(gè)方面： (1)提出一種較為完善的信息系統(tǒng)風(fēng)險(xiǎn)管理方法TPISRM提出的TPISRM風(fēng)險(xiǎn)管理方法是一種模塊化的管理方法，便于風(fēng)險(xiǎn)管理軟件的開發(fā)，它適用于具有不同體系結(jié)構(gòu)和安全等級(jí)需求的企業(yè)。在TPISRM管理方法中，增加了風(fēng)險(xiǎn)管理預(yù)算和風(fēng)險(xiǎn)控制(狀態(tài)監(jiān)控和事件響應(yīng)等)階段。 (2)提出一種信息系統(tǒng)風(fēng)險(xiǎn)管理工程預(yù)算模型在軟件開發(fā)預(yù)算模型COCOMO-Ⅱ的基礎(chǔ)上，提出基于貝葉斯信念網(wǎng)

3、絡(luò)(BBN)的預(yù)算模型BBSMBM，便于合理規(guī)劃風(fēng)險(xiǎn)管理工程進(jìn)度，為企業(yè)財(cái)政預(yù)算提供依據(jù)。本文給出了BBSMBM模型風(fēng)險(xiǎn)管理工程預(yù)算表達(dá)式以及各參數(shù)的估計(jì)方法，給出BBSMBM模型的構(gòu)建方法，然后采用Monte Carlo模擬法估計(jì)管理工程預(yù)算值。 (3)提出一種基于貝葉斯理論的概率風(fēng)險(xiǎn)分析方法提出貝葉斯概率風(fēng)險(xiǎn)分析模型，解決風(fēng)險(xiǎn)量化過程中的不確定性問題，包括風(fēng)險(xiǎn)發(fā)生概率和造成損失的不確定性，為有效實(shí)施風(fēng)險(xiǎn)管理提供依據(jù)。

4、 (4)模糊多屬性理論與群體評(píng)價(jià)方法在風(fēng)險(xiǎn)管理中的運(yùn)用提出綜合權(quán)重確定算法和風(fēng)險(xiǎn)排序算法，運(yùn)用到模糊多屬性風(fēng)險(xiǎn)排序方法中。在安全方案選擇階段，將成本效益法、多維安全保障策略以及群體評(píng)價(jià)方法相結(jié)合，提出基于多屬性群體決策方法的安全方案選擇模型。模糊多屬性群體決策理論提高了決策結(jié)果的準(zhǔn)確性和風(fēng)險(xiǎn)管理的有效性。 (5)提出一種基于因果關(guān)系圖的自動(dòng)事件響應(yīng)方法在認(rèn)知圖理論的基礎(chǔ)上，擴(kuò)充關(guān)系運(yùn)算法則并且給出反復(fù)推理規(guī)則，提出一種基于因果關(guān)