信息系統(tǒng)安全評估理論及其群決策方法研究.pdf

1、網(wǎng)絡(luò)信息系統(tǒng)是現(xiàn)代社會最重要的信息基礎(chǔ)設(shè)施，已經(jīng)滲透到社會的各個領(lǐng)域，網(wǎng)絡(luò)信息系統(tǒng)的安全問題也從單純的技術(shù)性問題轉(zhuǎn)變成事關(guān)國家安全和社會穩(wěn)定的全球性問題。安全評估是獲取信息系統(tǒng)安全狀況的重要手段，安全評估結(jié)果是制定安全解決方案的重要依據(jù)。開展網(wǎng)絡(luò)信息系統(tǒng)安全評估理論及其方法的研究具有極為重要的理論意義和實(shí)用價值，可以從整體上認(rèn)知信息系統(tǒng)安全狀況的動態(tài)變化，適應(yīng)對信息系統(tǒng)安全研究的更高需求。
　　本文在對國內(nèi)外信息系統(tǒng)安全評估準(zhǔn)則、

2、評估模型和評估方法進(jìn)行研究的基礎(chǔ)上，通過信息安全、粗糙數(shù)學(xué)、決策科學(xué)、統(tǒng)計學(xué)、經(jīng)濟(jì)學(xué)、機(jī)器學(xué)習(xí)等多學(xué)科交叉研究的方法，從宏觀層面系統(tǒng)地構(gòu)建了信息系統(tǒng)安全評估的理論框架，提出了一整套新的安全評估理論、方法和技術(shù)。其主要研究成果如下:
　　(1)提出了一種實(shí)用的CAACM樹型結(jié)構(gòu)安全評估模型。
　　本文系統(tǒng)地總結(jié)和分析了網(wǎng)絡(luò)信息系統(tǒng)安全的主要問題，提出了信息系統(tǒng)安全五屬性模型（CAACM模型）。該模型能夠從全局的角度描述整個信息

3、系統(tǒng)的安全屬性，具有延續(xù)性、相對穩(wěn)定性和操作簡易性，更適用于對信息系統(tǒng)安全性能的有效和快捷評估。以CAACM五屬性為基本框架，本文構(gòu)建了樹型結(jié)構(gòu)安全評估模型，并以此模型作為進(jìn)一步研究網(wǎng)絡(luò)信息系統(tǒng)安全評估的基礎(chǔ)。
　　樹型結(jié)構(gòu)模型的核心問題是安全指標(biāo)體系的構(gòu)建，若體系龐大，指標(biāo)項太多太細(xì)，評估結(jié)果的可信度就難以保證，評估成本也較高。為克服這些缺陷，保證所構(gòu)建的評估指標(biāo)能夠全面客觀地體現(xiàn)系統(tǒng)的安全性，使指標(biāo)體系具有清晰的、合理的層次結(jié)

4、構(gòu)，本文在CAACM樹型結(jié)構(gòu)模型的基礎(chǔ)上，提出了“最佳指標(biāo)”的概念，給出了確定“最佳指標(biāo)”的原則和方法，選擇了最科學(xué)、實(shí)用的安全測評點(diǎn)，提高了評估效率。
　　(2)對CAACM樹型結(jié)構(gòu)安全評估模型進(jìn)行了應(yīng)用研究。
　　基于CAACM樹型結(jié)構(gòu)模型，本文比較系統(tǒng)地提出了一整套安全評估實(shí)施的方案，討論了多屬性群決策安全評估方法中的關(guān)鍵技術(shù)，確定了以粗糙集理論為主體的研究思路，勾畫出了網(wǎng)絡(luò)信息系統(tǒng)安全評估的工程實(shí)施流程和量化計算過程

5、。同時，通過證券集中交易系統(tǒng)的安全評估實(shí)例，進(jìn)一步闡述了信息采集、多渠道信息整合、定性和定量安全度分級、信息表達(dá)等具體過程。
　　網(wǎng)絡(luò)信息系統(tǒng)安全評估的實(shí)施是復(fù)雜的系統(tǒng)工程，獲取可靠的評估信息，進(jìn)行合理的信息轉(zhuǎn)換和綜合，以及制定評估過程中每個階段的具體操作步驟等都是實(shí)施評估的重要環(huán)節(jié)。為了采用科學(xué)有效的技術(shù)和方法快速獲得準(zhǔn)確、可信的評估結(jié)果，針對評估模型和方法的工程實(shí)用化問題，本文提出了安全評估實(shí)施過程中影響信息獲取可信性的六個因

6、素及確?？尚判缘乃膫€條件，提出了安全評估信息獲取的具體方式和方法，給出了安全評估結(jié)果的定性和定量安全度分級規(guī)范，并定義了定量安全度的物理意義。
　　(3)對多屬性群決策安全評估方法進(jìn)行了深入研究。
　　本文在可變精度粗糙集(VPRS)、變一致性優(yōu)勢粗糙集方法(VC-DRSA)、廣義優(yōu)勢粗糙集方法(G-DRSA)等擴(kuò)展粗糙集理論的基礎(chǔ)上，結(jié)合層次分析法(AHP)、逼近理想解排序法(TOPSIS)、貝葉斯理論、Gibbs抽樣等理