基于层次分析法的信息安全风险评估要素量化方法

• 作者: 向宏 柴继文 梁晖辉 王胜 胡兵
• 来源期刊: 重庆大学学报
• 学科: 工学
• 关键词: 风险评估 层次分析法 脆弱性 偏量判断矩阵
• 年，卷（期）: 2017,（4）
• 页码范围: 44-53
• 页数: 10页
• 分类号: TP309
• 语种: 中文
• DOI: 10.11835/j.issn.1000-582X.2017.04.006

摘要

信息安全风险评估是保障信息系统安全的重要基础性工作,但现有风险评估标准和相关研究提供的评估模型和计算方法的评估结果不能有效体现信息系统资产在保密性、完整性、可用性上的不同安全需求和面临的不同风险.利用层次分析法建立风险评估层次分析模型,在借鉴通用脆弱性评分系统指标评价体系基础上改进脆弱性要素量化方法,利用构建的层次分析模型偏量判断矩阵计算“安全事件损失”“安全事件可能性”和“风险值”.通过实验验证,与现有方法相比,所提方法的评估结果能够直观体现资产在保密性、完整性和可用性上面临的不同风险,能为制定风险控制措施提供更加准确、合理的建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	向宏	重庆大学信息物理社会可信服务计算教育部重点实验室	60	404	12.0	18.0
2	柴继文	国网四川省电力公司电力科学研究院	9	26	2.0	5.0
3	王胜	国网四川省电力公司电力科学研究院	13	26	2.0	5.0
4	胡兵	重庆大学信息物理社会可信服务计算教育部重点实验室	4	27	3.0	4.0
5	梁晖辉	国网四川省电力公司电力科学研究院	2	20	1.0	2.0