基于D-AHP与灰色理论的信息安全风险评估

• 作者: 唐作其 王鑫 许硕
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 信息安全风险评估 D数理论 D数层次分析法 灰色理论 模糊偏好关系
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 194-202
• 页数: 9页
• 分类号: TP309
• 字数: 7808字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0052209

摘要

充分考虑评估信息不确定性对评估结果的影响,提出一种基于D数层次分析法(D-AHP)与灰色理论的信息安全风险评估方法.根据相关行业标准识别信息系统的资产、威胁、脆弱性及已有安全措施,构建评估指标体系并建立层次化结构模型.使用D-AHP方法求解各指标的影响权重,以解决评估信息不确定性问题.针对评估过程中信息资源不足的灰性特征,运用灰色理论求解灰色评价矩阵.在此基础上,对信息安全风险进行综合评估并直观显示评估结果.分析表明,该方法可利用不确定信息进行风险评估,为制定有针对性的风险管控策略提供参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王鑫	贵州大学计算机科学与技术学院	16	36	3.0	5.0
2	唐作其	贵州大学计算机科学与技术学院	25	158	7.0	11.0
3	许硕	贵州大学计算机科学与技术学院	5	10	2.0	2.0