基于多目标决策的信息安全风险评估方法研究

论文摘要

随着计算机技术和网络技术的快速发展,信息安全问题越来越受到重视。为科学评估信息系统的安全状态水平,目前已经提出了一些较为权威的信息安全评估标准,但仍存在安全特性不全、缺乏针对性、计算过程不完整等问题。针对这些问题,该文在把保密性、可用性、完整性等特性作为系统设计或安全策略的实现目标,提出了一种基于多目标决策的信息安全风险评估方法。该方法可以根据信息系统实际情况,对不同安全特性进行单独分析评估,通过分级考虑不同特性的重要程度可以得到关于全系统的定量评价结论,为系统不同的设计方案和安全策略的有效性比较提供了数据支撑。

论文目录

• 1 风险评估标准
• 2 简单系统的风险评估
•   2.1 目标重要性权重分配
•   2.2 系统评估计算
•   2.3 评估方法说明
• 3 复杂系统的风险评估
•   3.1 组合计算方法
•   3.2 系统安全特性评估
•     3.2.1 系统保密性评估
•     3.2.2 系统可用性评估
•     3.2.3 系统完整性评估
• 4 结语

文章来源

类型: 期刊论文

作者: 薛正,马婷婷,于洋

关键词: 信息安全,风险,评估,目标,决策

来源: 科技资讯 2019年02期

年度: 2019

分类: 基础科学,信息科技

专业: 数学,计算机软件及计算机应用

单位: 中国酒泉卫星发射中心

分类号: TP309;O225

DOI: 10.16661/j.cnki.1672-3791.2019.02.001

页码: 1-3

总页数: 3

文件大小: 1758K

下载量: 223