资源描述：
《基于层次结构的信息安全评估模型研究new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、基于层次结构的信息安全评估模型研究朱岩’·2杨永田’张玉清2冯登国z，(哈尔滨工程大学计算机科学与技术学院，哈尔滨150001)2(中国科学院国家计算机网络入慢防范中心，北京100039)E-mail:zhuyan@iem.org摘要论文提出了一种包含管理因紊在内的模栩风险评估模型。采用了ISO17799国际标准作为风险的分类标准，以多层分析的模栩逻拜为模型，同时考虑到安全因紊间的相互影响，引入了关系拒阵.实现了安全评枯综合决策。通过使用三层结构将复杂关系分解为由局部简单关系构成的递增层次结构关系，同时，考虑到评判打分的主观性，制定了七种评钊准则及其到评
2、判集元紊间的映射关系，增加了评钊的客观性。总之，所提出的模糊风险评佑模型是有效而实用的关健词模糊模型风险评估关系矩阵层级结构评佑准则文童编号11102-8331-(2004)06-0040-04文献标识码A中日分类号TP391ResearchonInformationSecurityEvaluationModelBasedonHierarchyStructureZhuYan"YangYongdan'ZhangYugingzFengDengguoz'(ComputerScienceandTechnologySchool,HarbinEngineeringU
3、niversity,Harbin150001)'(TheChineseAcademyofSciences,NationalComputerNetworkIntrusionProtectionCenter,Beijing100039)Abstract:Afuzzycomprehensiveevaluationmodelinvolvedmanagementfactorsisproposedinthispaper.ThemodeltakesinternationalstandardIS017799asclassificationrolesforriskeval
4、uation,andusehierarchyanalyticsfuzzylogicinmodel.Momover,consideringinter-relationshipsamongsecurityelements,relationshipmatrixisintroducedtoachievesecurityevaluationintelligentdecision.Themodeluses3layerstructurestodecomposecomplexityrelationshipintolocalsimplerelationships,andt
5、henconstitutesanincreasehierarchymlationship.Furthemiom,consideringsubjectivityofsecun-tygmde,7evaluationcriterionsandmappingrelationshipbetweenevaluatingelementsareconsidered,whichincreaseevaluationobjectivity.Inconclusion,theproposedfuzzyriskevaluationmodelpresentedinthispaperi
6、seffectiveandpracti-hl,Keywords:Fuzzymodel,securityevaluation,elationmatrix,hierarchystracture,evaluationcriterion1引言是从信息安全技术方面出发的，比如TCSEC,MEC,CC等，虽随着计算机技术和Internet的发展，各种利用系统安全弱然也有一些包含管理方面的标准，如ISO17799，但是缺少切点的新型攻击大量地被入侵者所使用，信息系统所面临的安全实可行的综合评估方法，准确而又自动化的安全评估依然难以风险和威胁日趋严重，信息系统安全逐渐成
7、为人们关注的焦实现。因此，这方面研究的目标就是最大化地减小评估中的主点。安全风险评估是解决信息系统安全的有效方法之一，目前观成分，寻找出便捷、有效、实用的信息安全评估准则和测量方已经有一些方法被安全评估人员所使用，比如使用决策树叭模法。糊Petri网m等等。但是这些方法通常并不考虑信息系统中的为此，论文提出了一种包括人为因素在内的安全评估综合人为因素和行政性安全管理措施的影响同时，由于安全问题方法。为了尽量做到评估结果的客观公正，论文通过定义普遍是一种涉及技术和管理两方面内容的综合性课题，安全评枯很接受的“客观”准则来减少主观因素采用了ISO17799国
8、际标难严格地定量化，完全客观的评估难以实现。与传统的方法相准作为风险的分类标准，
