基于DS证据理论的信息系统风险评估方法研究

《基于DS证据理论的信息系统风险评估方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浙江工业大学硕士学位论文基于D．S证据理论的信息系统风险评估方法研究基于瞒证据理论的信息系统风险评估方法研究摘要随着信息技术的不断进步和Intemet的普及，信息系统逐渐成为社会各领域不可或缺的基础设施。然而，由于信息技术本身的特殊性以及安全问题的固有性，信息系统的安全问题显得越来越重要。周密的一●信息系统风险评估，是信息系统安全工作的基础，是制定可靠、有效的安全防护措施的必要前提。本文采用的是基于系统安全工程的风险评估过程，包括风险分析、风险量化、风险评价，并着重研究如何在风险量化中引入模糊层次分析法和D．S证据理论。本文通过对信息系统的风险因素分析，建立起信息系统风险评估的

2、指标体系，包括风险发生可能性和风险影响后果的指标体系，并进行有效性和可信度分析。在指标体系的权重确定中，本文用三角模糊数表示信息安全专家判断信息，同时采用一种基于可能度的模糊互补判断矩阵排序方法对风险因素进行重要度排序，从而降低了权重确定中由单个专家做决断所带来的主观性、不确定性。在风险评价中，引入基于D—S证据理论的风险评估方法，建立风险量化模型。采用改进后的D—S合成规则对各指标的可信函数加以合成，得到最终目标的可信函数(即概率分布)，降低了风险评价中的专家意见的主观性和不确定性。最后，将量化模型应用于浙江某三甲医院的医院信息系统中，分浙江工业大学硕士学位论文基于D．s证据

3、理论的信息系统风险评估方法研究别用模糊综合评判法和D—S证据理论对医院信息系统进行风险评估，比较分析评估结果，验证了D—S证据理论较之模糊综合评价法在信息系统风险评估中有更高的准确性、正确性。关键词：风险评估，信息系统安全，模糊层次分析法，D—S证据理论ll浙江工业大学硕士学位论文基于D．S证据理论的信息系统风险评估方法研究RESEARCHoNMETHoDoFINFoRMATIoNSYSTEMRISKASSESSMENTBASEDoND．SEⅥDENCETHEoRYABSTRACTW池mIecon“nllouSadvanceofinfom眦iontechnolog)r锄dt11

4、epopul撕zationofImemet，i珂’omationsystemh够graduallybeentlleimpon锄tiIlflrastnJc骶iIleve巧socialfield．HoweVer，becauseoft11eparticul撕t)rofiIlfomationtecllIlolog)ra11dtheinherenceofsaf．et)rproblem，廿1eproblemofsystemsecurit)rbecomesmore龇ldmoreimportant．Wellriskevaluationtoinf．omationsyStemistllebaseo

5、finfomlationsystem∞curit)r，a11daprcconditionformal(ingreliablea11deffectivepreVentionmeaSure．--一Thisp印erllsetllemethodwhichisbaSedonsystemsecurityengine面ng，comprisesri_ska11alysis，riskmeasuremem，riskeVal删ionto2ussessmentinfomationsyStem’srisk．，nlispaperaIlalysismeriskfactorsofi疵HIlationsyst锄

6、，tllenes切【blishmentstlleriskassessmem’sindexsyStemwhichcont撕nst}leindexsyStemofriskocc瑚renceprobabilityaIldmepossiblelosscausedbytllerisk，a11danalysistlleire位ctivenessaIldcredibil吼On廿lebaSisofi响rnlationsec面tyriskfactorhierarchicalstructu】re，usingthe仃iallgular如z巧numbertoindicatetlleinf．o肌atio

7、nexperts’judgment，me舭四evalu“onValuesarer砌(ed谢th缸固，compleme眦町judgmemmemodbasedonpossibilityde伊ee，a11dgettlle、耽ightofindexsyst锄．IntheriskeValuation，usingtlledsk鹊sessmentmetllodWhichbaSedonDempster．Shafer“idencetlleo巧t0getCredibilit)，ofthe劬ction(Grade