基于两阶段灰色综合测度模型的信息安全风险评估方法研究

《基于两阶段灰色综合测度模型的信息安全风险评估方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TP393.08密级：公开研究生学位论文基于两阶段灰色综合测度模型的信息安全论文题目（中文）风险评估方法研究StudyonInformationSecurityRiskAssessment论文题目（外文）MethodBasedonTwoStagesDecisionModelwithGreySyntheticMeasure研究生姓名雒红升学科、专业计算机科学与技术·计算机应用技术研究方向信息安全学位级别硕士导师姓名、职称申永军教授论文工作起止年月2015年3月至2016年4月论文提交日期2016年4月论文答辩日期201

2、6年5月学位授予日期2016年6月校址：甘肃省兰州市原创性声明本人郑重声明：本人所呈交的学位论文，是在导师的指导下独立进行研究所取得的成果。学位论文中凡引用他人已经发表或未发表的成果、数据、观点等，均已明确注明出处。除文中已经注明引用的内容外，不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究成果做出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名：日期：关于学位论文使用授权的声明本人在导师指导下所完成的论文及相关的职务作品，知识产权归属兰州大学。本人完全了解兰州大学有关

3、保存、使用学位论文的规定，同意学校保存或向国家有关部门或机构送交论文的纸质版和电子版，允许论文被查阅和借阅；本人授权兰州大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用任何复制手段保存和汇编本学位论文。本人离校后发表、使用学位论文或与该论文直接相关的学术论文或成果时，第一署名单位仍然为兰州大学。本学位论文研究内容：□可以公开□不宜公开，已在学位办公室办理保密申请，解密后适用本授权书。（请在以上选项内选择其中一项打“√”）论文作者签名：导师签名：日期：日期：基于两阶段灰色综合测度模型的信息安全风险评估方法研

4、究中文摘要针对信息安全风险评估诸多方面的模糊性、不确定性的难题，本文提出了基于两阶段灰色综合测度决策模型的信息安全风险评估方法。首先，介绍了风险评估的步骤、方法、标准；其次，建立评估指标体系，采用德尔菲法与相邻指标比较法相结合的方式计算评估指标权重,再确定评估等级标准；最后，利用灰色聚类理论计算单位化灰色聚类系数或综合测度决策系数判定系统风险归属类别及进行排序。通过实例分析，此方法很好地解决了评估因素的许多不确定性，减少了评估过程的主观性，为信息安全风险评估提供了一种新方法。本文的主要工作和创新点如下：1.提出利用信息熵理论

5、对信息安全风险评估的指标体系进行了优选。在风险评估过程中，指标的选取尤其重要，对评估结果有着决定性的影响。本文结合测评具体工作，在研究了大量信息安全测评工作的实例后，提出了先由测评数据分析得到初始指标，然后再用信息熵法优选的建立评估指标的思路。2.提出利用灰色系统理论中的两阶段灰色综合测度模型来进行信息安全风险的综合评估，并对建立的数学模型给出了灰色评估的具体步骤。这个模型在对信息安全风险评估分析时，当聚类后得到的向量的主分量在数值上比较接近时，所得到的分析结果依然非常可靠。3.结合4家政府机构信息系统的实际情况，从管理以及

6、技术两个方面初步构建了其信息系统的安全风险评估指标体系。然后,应用本文提出的理论、方法、模型对4家机构的信息系统安全风险进行了全面的评估。关键词：信息安全，风险评估，信息熵，两阶段灰色综合测度决策模型IStudyonInformationSecurityRiskAssessmentMeth-odBasedonTwoStagesDecisionModelwithGreySyntheticMeasureAbstractTosolvethefuzzinessanduncertaintyfrommanyaspectsoninform

7、ationsecurityriskassessment,thispaperproposestheinformationsecurityriskassessmentapproachbasedontwostagesdecisionmodelwithgreysyntheticmeasure.Firstly,theprocedure、methodandstandardofriskassessmentsareintroduced;secondly,theassessmentindexsystemareestablishedandthe

8、irweightsarecalculatedbymeansofthecombinationofDelphimethodandtheadjacentindexescomparisonmethod,andthecriteriaofassessmentgradesaredetermined;at