基于粗集的信息系統(tǒng)安全評估方法的研究.pdf

1、信息安全風險評估是在具體的操作環(huán)境與任務下對特定信息系統(tǒng)的安全屬性或安全保護能力進行的技術和管理評價，通過評估判斷該系統(tǒng)是否滿足一組特定的安全要求（安全評估標準），它是信息系統(tǒng)安全風險管理的前提和基礎。當前，隨著網(wǎng)絡和經(jīng)濟全球化的發(fā)展，國家政治、經(jīng)濟、文化、軍事和社會體系的運行由于對信息化的嚴重依賴而面臨日益深刻的、全球化的安全風險。我國的信息化已進入以電子政務、電子商務、多媒體個人通信和金融電力等的信息網(wǎng)絡化應用為主導的發(fā)展階段，能否

2、建立完善的信息安全保障體系直接關系到整個國家的正常發(fā)展，而信息安全風險評估則是信息安全保障體系建設的重要基礎性工作，因此，安全評估的方法研究具有越來越重要的現(xiàn)實意義。 本文以信息系統(tǒng)安全評估方法的研究為主線，從分析綜合評估方法學的概念及構成因素入手，系統(tǒng)地介紹了當前安全評估工作的發(fā)展狀況，分析了信息安全風險評估中評估指標選取的原則和構建指標體系的方法，建立了適用本文評估方法的通用多層次評估指標體系結構。 在簡要闡述粗集(