信息系統(tǒng)安全評估模型的研究.pdf

1、隨著Internet的普及以及全球信息化的不斷發(fā)展，信息系統(tǒng)和網(wǎng)絡(luò)的應(yīng)用成為組織賴以生存的重要戰(zhàn)略資源。但是由于信息系統(tǒng)與網(wǎng)絡(luò)自身的特點以及局限性決定了信息系統(tǒng)的應(yīng)用與發(fā)展經(jīng)常會受到病毒、木馬、故障和人為破壞等方面的威脅，為組織的業(yè)務(wù)運轉(zhuǎn)帶來巨大影響。因此，保護信息系統(tǒng)的安全已經(jīng)成為人們關(guān)注和研究的重點。通過采用科學有效的方法對信息系統(tǒng)進行安全評估，可以確定可行的信息安全管理體系，對于信息化的長遠發(fā)展具有重要意義。
　　本文詳細介

2、紹了信息系統(tǒng)安全評估的具體內(nèi)容及流程，并采用實際的信息系統(tǒng)安全評估案例加以驗證。論文首先對信息系統(tǒng)進行資產(chǎn)、威脅和脆弱性識別，分析三者間的關(guān)聯(lián)形成安全事件;然后，采用模糊綜合評判法建立完整的信息系統(tǒng)安全評估指標關(guān)聯(lián)模型;最后，運用層次分析法與粗糙集相結(jié)合的方法構(gòu)建信息系統(tǒng)安全評估模型。將安全事件分別從風險概率、風險影響及不可控性三個方面進行評定，從而得到主觀判斷矩陣，再借助粗糙集理論中的屬性依賴度定義，構(gòu)造出屬性間相對依賴的客觀判斷矩陣