基于兩階段灰色綜合測度模型的信息安全風險評估方法研究.pdf

1、針對信息安全風險評估諸多方面的模糊性、不確定性的難題，本文提出了基于兩階段灰色綜合測度決策模型的信息安全風險評估方法。首先，介紹了風險評估的步驟、方法、標準；其次，建立評估指標體系，采用德爾菲法與相鄰指標比較法相結(jié)合的方式計算評估指標權(quán)重,再確定評估等級標準；最后，利用灰色聚類理論計算單位化灰色聚類系數(shù)或綜合測度決策系數(shù)判定系統(tǒng)風險歸屬類別及進行排序。通過實例分析，此方法很好地解決了評估因素的許多不確定性，減少了評估過程的主觀性，為信息

2、安全風險評估提供了一種新方法。
　　本文的主要工作和創(chuàng)新點如下：
　　1.提出利用信息熵理論對信息安全風險評估的指標體系進行了優(yōu)選。在風險評估過程中，指標的選取尤其重要，對評估結(jié)果有著決定性的影響。本文結(jié)合測評具體工作，在研究了大量信息安全測評工作的實例后，提出了先由測評數(shù)據(jù)分析得到初始指標，然后再用信息熵法優(yōu)選的建立評估指標的思路。
　　2.提出利用灰色系統(tǒng)理論中的兩階段灰色綜合測度模型來進行信息安全風險的綜合評估，