基于AHP和模糊综合评判的信息安全风险评估  

Information security risk assessment based on AHP and fuzzy comprehensive evaluation

作　　者：肖龙[1] 戚湧[1] 李千目[1] 

机构地区：[1]南京理工大学计算机科学与技术学院,南京210094

出　　处：《计算机工程与应用》2009年第22期82-85,89,共5页Computer Engineering and Applications

基　　金：国家自然科学基金No.90718021;江苏省普通高校研究生科研创新计划项目No.CX08S_009Z~~

摘　　要：从信息安全风险评估的原理和研究现状入手,提出了基于层次分析法(AHP)和模糊综合评判的信息安全风险评估的方法,解决了风险评估中定性指标定量评估的难点。最后给出实例,证明该方法能有效地应用于信息安全风险评估。This article starts with the theory and research of information security risk assessment.h proposes information security risk assessment method based on Analytic Hierarchy Process（AHP） and fuzzy comprehensive evaluation.It solves the difficulty when conducting quantitative evaluation of qualitative assessment in risk assessment.Finally it gives a practical example to prove that this method can be applied very well to information security risk assessment.

关 键 词：信息安全风险评估 层次分析法 模糊综合评判 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]