基于熵权系数法的信息安全模糊风险评估

• 作者: 杨世平 罗佳
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 信息安全 风险评估指标体系 安全事件 模糊综合评判 熵权系数 lg险分析
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 177-180,188
• 页数: 5页
• 分类号: TP309
• 字数: 4449字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.10.049

摘要

信息安全风险分析中存在大量模糊、不确定性影响因素,以往的信息安全风险综合分析方法如PRA分析法需要收集到精确全面的评估数据,通过故障树分析信息系统被攻击的原因,建立风险计算模型定量计算系统风险,此方法过于繁琐,不易对信息系统风险进行准确的量化.针对此问题,文中通过对信息系统风险影响因素的识别与分析,构建反映信息安全风险影响因素及它们相互关系的风险评估指标体系,并应用多级模糊综合评判法对风险评估指标进行多层量化评估,同时利用信息熵定量计算各风险影响因素的权重,克服了直接赋值的主观性.该方法能较好地量化评估信息系统风险,方便计算出信息系统总的风险值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨世平	贵州大学计算机科学与技术学院	47	250	9.0	13.0
2	罗佳	贵州大学计算机科学与技术学院	7	38	3.0	6.0