基于危险理论的电子政务系统信息安全风险评估

• 作者: 张本群
• 来源期刊: 微电子学与计算机
• 关键词: 电子政务系统 安全风险评估 威胁指数
• 年，卷（期）: 2012,（9）
• 页码范围: 71-73,78
• 分类号: TP309
• 语种: 中文

摘要

为了电子政务系统安全信息评估精度，依据资产、脆弱性、威胁等风险评估基本要素，提出一种基于危险理论的电子政务系统信息安全风险评估方法．该方法以威胁为核心，通过威胁分析、梯形模糊数、层次分析法，结合多属性决策理论得到威胁发生的概率、后果属性以及属性值，得到电子政务系统信息安全威胁指数，最后利用威胁指数对风险进行排序，得到系统信息安全的风险等级．仿真结果表明，该方法能够很好地量化电子政务系统信息安全风险指标，有效地提高了风险评估准确性，是一种有效的电子政务系统信息安全评估方法．