一种新的系统等级测评不确定性演化推理模型

• 作者: 余达太 刘增良 黄洪
• 来源期刊: 北京理工大学学报
• 学科: 工学
• 关键词: 等级测评 保护能力 风险分析 故障树 不确定性演化推理
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 信息科学与控制
• 页码范围: 537-542
• 分类号: TP309.2
• 字数: 6022字
• 语种: 中文

摘要

为了更加合理地判定系统综合保护能力是否达到相应的等级要求,将测评标准GB/T 22239-2008中的安全要素与信息安全事件进行关联分析,利用故障树对安全事件进行分解,并将故障树的最小割集转化成推理规则;利用不确定推理技术推导系统脆弱性可能引发的安全事件,计算损失大小和风险值,将它作为系统保护能力评价的参考依据. 以某网站为例进行实验,结果表明该模型能够根据系统的脆弱性进行合理的风险计算,提高了等级测评结论的合理性,为等级保护与风险分析进行有机结合提供了可能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余达太	北京科技大学信息工程学院	81	942	20.0	25.0
2	刘增良	国防大学信息安全实验室	53	309	9.0	15.0
3	黄洪	北京科技大学信息工程学院	8	55	5.0	7.0