信息系统的模糊风险评估模型

• 作者: 王跃生 赵冬梅 马建峰
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 信息安全 风险评估 模型 AHP 模糊逻辑法 熵
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 51-56,64
• 页数: 7页
• 分类号: TP393.08
• 字数: 5960字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2007.04.009

摘要

提出了一种信息系统的综合风险评估模型.首先采用AHP(analytic hierarchy process)与模糊逻辑法相结合的方法进行风险评估,并根据信息系统风险评估的实际情况对2种方法进行了改造.应用模糊逻辑法对各个风险因素从概率方面、影响方面、不可控制性方面分别评价其重要度,利用AHP求出各个风险因素的风险值,通过比较各个因素的风险值,指出哪些风险需要采取措施加以控制.其次通过引进信息熵,求出各个风险因素在系统风险评估中所占的比例,可以计算整个系统的风险度,由此决定系统的总体风险水平.通过实例分析可知,该模型可以方便地用于信息系统风险评估,实验结果符合实际.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机学院	389	4956	30.0	50.0
2	王跃生	河北师范大学信息技术学院	20	170	6.0	13.0
3	赵冬梅	西安电子科技大学计算机学院	6	298	6.0	6.0