基于风险因子的信息安全风险评估方法研究

• 作者: 姚国祥 孙庆波
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 风险评估 风险因子 熵系数 风险度 二次模糊化
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 83-87
• 分类号: TP309
• 字数: 5323字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2012.01.017

摘要

为了减少主观性和客观性因素对于信息安全风险评估的影响,研究了信息安全风险评估的一些主流方法.参考风险评估的基本要素的定义,提出了风险因子的概念和基本要素.对风险因子的基本要素进行了定义和解释说明,设计了一种基于风险因子的风险评估模型.该模型将系统风险分解为若干风险因子,由专家对风险因子的基本要素进行评价,计算出风险因子的风险度.对风险度进行二次模糊化后构造隶属举证,并运用熵系数法求出各个风险因子的权重,进而计算出风险等级.最后给出一个实例证明了模型的科学性和合理性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚国祥	暨南大学信息科学技术学院	73	827	15.0	25.0
2	孙庆波	暨南大学信息科学技术学院	1	10	1.0	1.0