综合智能与传统风险分析方法的实用型信息安全风险评估

《综合智能与传统风险分析方法的实用型信息安全风险评估》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据分类号：TP309@单位代码：l1232密级：◆f京信息科技太皆管理学硕士学位论文综合智能与传统风险分析方法的实用型信息安全风险评估学院：学科(专业)：学号：作者：指导教师：完成日期：信息管理学院管理科学与工程2011020266刘换赵刚二。一三年十二月一日万方数据学位论文版权使用授权书本人完全了解北京信息科技大学关于收集、保存、使用学位论文的规定，按照学校要求提交学位论文的印刷本和电子版本。学校有权保留学位论文并向中国科学技术信息研究所等国家主管部门或其指定机构送交论文的电子版和纸质版，允许论文被查阅和借阅，可以采用影印、缩印或

2、扫描等复制手段保存、汇编学位论文。学校有权适当复制、公布论文的全部或部分内容。学校有权将本人的学位论文加入《中国优秀硕士学位论文全文数据库》和编入《中国知识资源总库》。学位论文作者签名：判畎伽f乒年≯月透日口公开口保密(年月)(保密的学位论文在解密后应遵守此协议)指导教师签名：学位论文作者签名：到控年月日矽7够年≯月珂日万方数据硕士学位论文原创性声明本人郑重声明：所呈交的论文题目为《综合智能与传统风险分析方法的实用型信息安全风险评估》学位论文，是本人在导师指导下，进行研究工作所取得的成果。尽我所知，除了文中特别加以标注的内容外，本学位论文

3、的研究成果不包含任何他人创作的、己公开发表或者没有公开发表的作品的内容。对本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明并表示了谢意。本学位论文原创性声明的法律责任由本人承担。作者签字：到挺乃件年v月返El万方数据摘要计算机和与其相关的网络及信息技术已经成为当代社会生活的重要组成部分，虽然人们的生活因此而更加方便高效，但也由此引发了很多安全问题。另外随着信息技术的迅速发展，无论个人还是企业都越来越依赖于信息技术和与其相关的基础设施和服务，信息安全管理问题也变得越来越重要。信息安全风险管理是信息安全保障的基础性工作

4、，是帮助组织明确和解决其安全问题的最有效、最科学的方法。而在信息安全风险管理的过程中，最基础的部分就是信息安全风险评估。对于当前阶段在信息安全管理和风险评估领域面临的各种安全问题，本文介绍了现阶段的信息安全研究状况，信息安全的基本概念，风险要素之间的关系，风险分析的原理、方法和组织实施信息安全风险评估的流程；基于国内外常用的几种信息安全准则和本文的研究实例，构造了几种风险评估模型，并对这些模型的评估流程和风险分析阶段的内容进行了详细的分析。本文所提出的信息安全风险分析与评估的模型和方法是基于资产的、将定量与定性分析、传统与智能方法相结合的

5、综合智能评估方法。本文在充分研究和总结硕士研究生学习期间在信息安全风险评估研究方面取得的成果的基础上，进一步提出了将三角模糊数互补判断矩阵的一种排序方法和熵权理论相结合的综合智能评估方法，作为针对风险因素、层次结构和指标众多的风险问题的综合智能评估方法，该方法有助于提高评估结果的准确性和客观性。最后，将该综合评判法应用于某公司的DNGC信息系统，并与几种现有的综合智能评判方法作比较，以印证本文所提出方法的实用性。关键词：信息安全；风险评估；层次分析法；模糊综合评判；三角模糊数互补判断矩阵；熵权理论万方数据ABSTRACTABSTRACTC

6、ompmernetworkandinformationtechniquehasbeenplayinganimportantpartofoursociallife．Whileitbringsconvenienceandhighefficiencytopeople’Slives，italsocausesalotofsecurityproblems．Andwiththerapiddevelopmentofinformationtechnology,bothindividualsandbusinessesareincreasinglydepend

7、entoninformationtechnologyandservices．Asaresult，informationsecuritymanagememissuesarebecomingincreasinglyimportant．Informationsecurityriskmanagememisthefundamentalofinformationsecurityassurance，andiSthemosteffectiveandthemostscientificmethodtosolvethesecurityproblems．Andi

8、nformationsecurityriskassessmentisthebasisforinformationsecurityriskmanagement．Foravarietyofsecu