基于层次分析法的系统安全保护能力评价模型  

A Model of Information System Security Protection Evaluation Based on Improved AHP

作　　者：袁礼[1] 黄洪[2,3] 周绍华[4] 

机构地区：[1]北京经济管理职业学院,北京102602 [2]北京科技大学信息工程学院,北京100083 [3]公安部信息安全等级保护评估中心,北京100036 [4]郑州职业技术学院,河南郑州450121

出　　处：《计算机仿真》2011年第5期126-130,共5页Computer Simulation

基　　金：科技部科技支撑计划课题(2009BAH53B02)

摘　　要：研究信息系统安全保护问题,需对保护能力进行评价。系统保护能力评价是依据等级保护相关标准,对系统进行多层次、全方位评价的复杂过程,评价指标体系的建立和权重的确定是科学合理评价系统保护能力的难点和关键。结合等级保护的实际情况,建立了基于层次分析法的系统保护能力分级评价模型。首先给出了评价指标体系建立方法、指标权重确定方法、指标打分方法和综合能力评价方法,然后详细描述了模型的实施方法。最后以具体的实例证明:利用模型能够客观的评价信息系统安全保护状况,为系统保护能力评价提供了一种确实可行的思路和方法。Researching information system security protection problems.It is necessary to evaluate the protection ability of information system.System protection ability evaluation is a complicated process,based on the multi-level and all-round evaluation system.Evaluation index system and the establishment of weight assuring is difficult and key of scientific and reasonable evaluation system of protection ability.Combined with the actual situation,hierarchy protection is built based on the analytic hierarchy process（AHP） system to protect ability grading evaluation model.Firstly,an evaluation index system establishment method,the index weights,and index method are given to determine the score method and comprehensive ability evaluation method.Then,the model and implementation method are descriped in detail.Finally,the specific examples show that the model can objectively evaluate information system security protection status,and provides a feasible ideas and method for the system protect ability evaluation.

关 键 词：等级保护 综合评价 层次分析法 过度保护 最优传递矩阵 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]