基矛灰关联和d—s证据理论电网企业信息安全风险评估

《基矛灰关联和d—s证据理论电网企业信息安全风险评估》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、万方数据2014年第42卷第2期2014，V01．42No．2陕西电力SHAANXIELECTRICPOWER特别推荐FeaturedFocus基矛灰关联和D—S证据理论电网企业信息安全风险评估苑嘉航，李存斌(华北电力大学经济管理学院，北京102206)摘要：随着信息化的加速发展，电网企业对信息系统依赖性越来越强，因此保证信息安全也成为电网企业信息管理的核心工作。提出一种灰色关联和D—s证据理论相结合的方法来评估电网企业信息系统安全风险。首先对指标参数值的不确定性进行分析，缺失指标参数值可能满足干均匀分布、指数

2、分布或正态分布3种分布中的一种。根据历史数据和实际情况，判断并对缺失值进行填充。定义了区间转化算子，通过灰色关联法和隶属度矩阵确定不同指标的不确信度，进而构建了Mass函数矩阵，利用D—S合成算法对Mass函数进行信息融合，依据置信函数值对信息系统安全风险进行排序。通过实例证明了模型的有效性和可行性，研究结果显著降低了风险评估的不确定性，也为电网企业信息安全风险管理提供一种新的思路。关键词：信息安全风险评估；灰色关联分析；D—S证据理论；信息融合中图分类号：TP393文献标志码：A文章编号：1673—7598(

3、2014)02—0011-05RiskAssessmentofPowerGridEnterprisesInformationSecurityBasedOnGreyIncidenceandD-SEvidenceTheoryYUANJian-hang，LICun-bin(SchoolofEconomicsandManagement，NorthChinaElectricPowerUniversity，Beijing102206，China)Abstract：Withthedevelopmentofinformatio

4、n，powergridenterprisesareincreasinglydependentoninformationsystem，therefore，ensuringinformationsecuritybecomesthecoreworkofpowergridenterprisesinformationmanagement．BycombininggreyincidencewithD-Stheoryofevidence，theriskassessmentmethodisproposedtodealwithth

5、einformationsystemsecurityofpowergridenterprises．Firstly，uncertaintyinindexparametervaluesisanalyzed，thevacantindexparametervaluesmaymeetoneofthethreekindsofdistribution：uniformdistribution，exponentialdistribution，andnormaldistribution．Accordingtothehistorys

6、tatisticaldataandactualcondition，judgeand6Uupthevacant，theconceptofintervalconversionoperatorsaredefined．Then，usinggreyincidenceandmembershipmatrixtodeterminetheuncertaindegreesofdifferentindices，andthemassfunctionsareobtainedbytheuncertaindegrees．Finally，ma

7、ssfunctionsarefusedinaccordancewithD-Sfusionmethodandsorttheinformationsystemsecurityriskaccordingtothebelieffunctionvalue．Anexampleapplicationprovesthatthemethodisfeasibleandeffective，theresultsindicatethismethodcanobviouslyreducetheuncertaintyofriskassessm

8、entandprovideanewthoughttoinformationsecurityriskassessmentapproachesinpowergridenterprises．Keywords：informationsecurityriskassessment；greyincidenceanalysis；D-Stheoryofevidence；informationfusion