基于灰色系統(tǒng)理論的信息安全風(fēng)險評估方法研究.pdf

1、隨著信息技術(shù)的高速發(fā)展，信息系統(tǒng)和網(wǎng)絡(luò)的應(yīng)用逐漸滲透到社會生活的各個角落。但是由于信息系統(tǒng)和網(wǎng)絡(luò)自身的特點及局限性決定了信息系統(tǒng)的應(yīng)用和發(fā)展經(jīng)常會受到病毒、木馬、故障和人為破壞等方面的威脅。如何保護信息系統(tǒng)的安全已經(jīng)成為人們關(guān)注和研究的熱點。通過采用科學(xué)有效的方法對信息系統(tǒng)進行全面評估，掌握信息系統(tǒng)的安全狀況，分析各種潛在威脅，采取應(yīng)對措施，才能提高整體的安全水平，建立可靠的信息安全管理體系，這些就是信息安全風(fēng)險評估需要完成的工作。

2、r>　　 本文在研究了當(dāng)前已有的一些安全評估技術(shù)的基礎(chǔ)上，提出了一個基于灰色系統(tǒng)理論的安全評估方法，具體工作如下：
　　 1)系統(tǒng)地分析當(dāng)前已有的一些評估方法，深入了解每種評估方法的特點，為設(shè)計提供了可靠的理論指導(dǎo)；
　　 2)通過分析安全事件及其構(gòu)成要素，建立了一個信息安全風(fēng)險評估的指標(biāo)體系。
　　 3)應(yīng)用層次分析法(AHP)分析確定風(fēng)險評估指標(biāo)的權(quán)重，應(yīng)用灰色評估方法建立了信息系統(tǒng)的灰色評估模型。