一种信息系统安全性定量评估方法的研究与实现  

Research and Implementation of a Quantitative Evaluation Method for Information System Security

作　　者：马俊[1] 刘芳[1] 戴葵[1] 王志英[1] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073

出　　处：《计算机工程与科学》2008年第1期18-21,共4页Computer Engineering & Science

基　　金：国家自然科学基金资助项目(90104025)

摘　　要：对信息系统进行安全分析和安全策略的制定必须以科学的安全评估方法为基础。本文基于多属性决策理论和PDRR模型提出了一种信息系统安全的量化评估方法,论述了其关键技术,并通过对评估结果进行灵敏度分析提高了结果的稳定性和可靠性。我们以该方法为基础开发了一种安全评估辅助系统,并通过对实例系统进行安全评估验证了该方法的合理性和有效性。Sclentific methods of security evaluation play a basic role in the security evaluation of irformation systems. This paper proposes an operational Security evaluation method. A sensitivity analysis is made to confirm its reliability and stability. The security evaluation assistance system based on the proposed method is implemented. This paper gives the key technologies of this method, and some positive experimental results.

关 键 词：信息安全 多属性决策 定量评估 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]