計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全評價(jià)方法研究.pdf

1、該文論述了計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀、評價(jià)現(xiàn)狀，以及網(wǎng)絡(luò)信息安全評估標(biāo)準(zhǔn)，包括美國可信計(jì)算機(jī)安全評價(jià)標(biāo)準(zhǔn)(TCSEC)，歐洲的安全評價(jià)標(biāo)準(zhǔn)(ITSEC)，國際通用準(zhǔn)則(CC，等同GB18336)，我國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則(GB17859-1999)。綜述了現(xiàn)在常用的幾種評價(jià)方法，包括距離綜合評價(jià)方法，灰色關(guān)聯(lián)度評價(jià)方法，DEA方法，分析了每種評價(jià)方法的特點(diǎn)及適用范圍。 結(jié)合網(wǎng)絡(luò)評價(jià)定性的、不確定性的因素較多的特征，該文著重

2、介紹了模糊綜合評價(jià)方法。應(yīng)用系統(tǒng)工程的理論和方法識別、分析和評價(jià)網(wǎng)絡(luò)信息安全固有或潛在風(fēng)險(xiǎn)發(fā)生的可能性和危險(xiǎn)因素，論述了網(wǎng)絡(luò)模糊綜合安全風(fēng)險(xiǎn)的評價(jià)步驟與過程，建立基于硬件、軟件及外部環(huán)境的計(jì)算機(jī)網(wǎng)絡(luò)信息安全綜合評價(jià)指標(biāo)體系。建立了實(shí)體與環(huán)境安全，組織管理與安全制度，安全技術(shù)措施，網(wǎng)絡(luò)通信安全，軟件與信息安全五個(gè)一級指標(biāo)，對應(yīng)每個(gè)一級指標(biāo)建立了二級指標(biāo)。分析了指標(biāo)體系權(quán)重的建立原則以及權(quán)重的歸一化處理方法。并結(jié)合網(wǎng)絡(luò)多級模糊綜合評價(jià)方法開