基于模糊評價(jià)的信息安全評估方法的研究與實(shí)現(xiàn).pdf

1、上世紀(jì)末本世紀(jì)初,信息技術(shù)飛速發(fā)展,它已經(jīng)滲透到人類生產(chǎn)和生活的各個(gè)領(lǐng)域,人類已經(jīng)依賴于信息技術(shù)給我們提供的便利。信息技術(shù)水平的高低,已經(jīng)成為衡量一個(gè)國家綜合實(shí)力的重要因素。而另一方面,信息安全問題層出不窮,嚴(yán)重影響了人們工作和生活的正常秩序,甚至危害國家安全。正是因?yàn)槿绱?國際上先后出現(xiàn)了各種各樣的信息安全評估方法和標(biāo)準(zhǔn),形成龐大的信息安全評估體系。這些標(biāo)準(zhǔn)和方法,適用于信息安全評估的不同方面和領(lǐng)域。運(yùn)用這些方法和標(biāo)準(zhǔn)進(jìn)行信息安全評估

2、,一般具有評估周期長、評估步驟繁瑣和消耗資源多的缺點(diǎn)。
　　 本文在研究國內(nèi)外信息安全評估方法和標(biāo)準(zhǔn)的基礎(chǔ)上,針對中國工程物理研究院的技術(shù)計(jì)算環(huán)境,設(shè)計(jì)了一種新型、實(shí)用的信息安全評估方法。本方法是定性方法和定量方法相結(jié)合的信息安全評估方法。本方法主要基于最具權(quán)威性的信息安全評估標(biāo)準(zhǔn)CC、應(yīng)用廣泛的層次分析法和模糊綜合評價(jià)法。首先,針對具體被評估對象,對CC的安全功能要求進(jìn)行適當(dāng)?shù)牟眉艉托薷?形成安全因素的層次結(jié)構(gòu):通過層次分析法

3、,構(gòu)造判斷矩陣,并計(jì)算出各層安全因素相對于上層安全因素的權(quán)重;然后,基于模糊綜合評價(jià),給出最底層安全因素對評語集的隸屬度向量;而后,由下往上,依次計(jì)算出各層安全因素的隸屬度向量:最后,通過去模糊化,計(jì)算出最終等級(jí)。在確定最底層安全因素隸屬度向量過程中,本文創(chuàng)造性地引用了信息熵,用于計(jì)算專家評估所得到的隸屬度向量的有效性。本文還提出了安全組件和非安全組件的新概念,對于非安全組件,可以采取相應(yīng)的安全措施,使非安全組件成為安全組件。對于該方法