基于AHP與FOEM的信息安全風(fēng)險(xiǎn)評(píng)估研究.pdf

1、進(jìn)入21世紀(jì),信息資源已是國家的重要戰(zhàn)略資產(chǎn)，信息安全問題對(duì)經(jīng)濟(jì)發(fā)展、國家安全和社會(huì)穩(wěn)定的重大影響正日益突顯，各種越來越高技術(shù)化的計(jì)算機(jī)犯罪及網(wǎng)絡(luò)攻擊事件頻繁出現(xiàn)，為此，人們對(duì)信息安全的需求也越來越高，網(wǎng)絡(luò)與信息安全已成為現(xiàn)在急需解決的問題。從系統(tǒng)工程的角度來看，風(fēng)險(xiǎn)評(píng)估在信息安全中占有舉足輕重的地位，是信息系統(tǒng)安全的基礎(chǔ)和前提。
　　 信息系統(tǒng)安全風(fēng)險(xiǎn)分析是針對(duì)包括系統(tǒng)的體系結(jié)構(gòu)、指導(dǎo)策略、人員狀況以及各類設(shè)備如工作站、服務(wù)器

2、、交換機(jī)、數(shù)據(jù)庫應(yīng)用等各種對(duì)象，根據(jù)檢查結(jié)果向系統(tǒng)管理員提供周密可靠的安全性分析報(bào)告，為提高信息安全整體水平提供重要依據(jù)。風(fēng)險(xiǎn)評(píng)估是網(wǎng)絡(luò)安全防御中的一項(xiàng)重要技術(shù)，也是信息安全工程學(xué)的重要組成部分。其原理是對(duì)采用的安全策略和規(guī)章制度進(jìn)行評(píng)審，發(fā)現(xiàn)不合理的因素，同時(shí)采用模擬攻擊的形式對(duì)目標(biāo)可能存在的已知安全漏洞進(jìn)行逐項(xiàng)檢查，確定存在的安全隱患和風(fēng)險(xiǎn)級(jí)別。
　　 本文首先對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的國內(nèi)外研究現(xiàn)狀進(jìn)行了深入分析，其中對(duì)風(fēng)險(xiǎn)

3、評(píng)估相關(guān)國際國內(nèi)標(biāo)準(zhǔn)進(jìn)行了分類收集和研究，并對(duì)風(fēng)險(xiǎn)評(píng)估的方法進(jìn)行了介紹。重點(diǎn)研究了風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)GB/T20984，并對(duì)信息安全風(fēng)險(xiǎn)評(píng)估方法中的層次分析法(AHP)、模糊綜合評(píng)價(jià)方法(FOEM)和貝葉斯網(wǎng)絡(luò)方法進(jìn)行介紹和比較分析，設(shè)計(jì)了基于層次分析法和模糊綜合評(píng)價(jià)方法的信息安全風(fēng)險(xiǎn)評(píng)估模型，并通過實(shí)例驗(yàn)證了該模型的有效性。通過風(fēng)險(xiǎn)評(píng)估，可以發(fā)現(xiàn)系統(tǒng)目前存在的風(fēng)險(xiǎn)，并評(píng)定系統(tǒng)的風(fēng)險(xiǎn)級(jí)別，然后針對(duì)安全風(fēng)險(xiǎn)制定相應(yīng)的安全策略將風(fēng)險(xiǎn)控制在可接受的