信息安全风险评估方法研究  

The Research of the Information Security Risk Evaluation Method

作　　者：宋晓莉[1] 王劲松[1] 陈源[1] 

机构地区：[1]中国人民解放军信息工程大学电子技术学院,河南450004

出　　处：《网络安全技术与应用》2006年第12期67-69,共3页Network Security Technology & Application

摘　　要：在风险评估过程中究竟使用何种方法来进行评估,这对整个评估过程都起到举足轻重的作用。评估方法的选择直接影响到评估过程中的每个环节,甚至可以左右评估结果。本文在分析和比较了常用的几种风险评估法后,给出了模糊综合风险评估法。该方法采用模糊数学和加权平均法对系统中各个层次上的评估项进行综合处理,形成最终的系统评估结论。Using which methods in the risk evaluation process to carry on the evaluation,it is important to the whole evaluation process.The choice of the evaluation method directly affects each link within the evaluation process,even can control the evaluation result. The paper analyzes and compares a few common risk evaluation methods and gives a fuzzy synthesis risk evaluation method.This method adopts the fuzzy mathematics and the weighted averages method to carry on the synthesis evaluation to the evaluation item of the each layer and becomes the end system evaluation conclusion.

关 键 词：信息安全 风险评估 模糊综合评估 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]