模糊评价在信息系统安全综合评测中的应用  

Fuzzy Evaluation in the Comprehensive Review of the Information Systems Security

作　　者：王海涛[1] 郑君[2] 杨子楠[3,4] 刘宏志[5] 

机构地区：[1]国家信息中心网络安全部,北京100045 [2]北京市工程咨询公司北京北咨信息工程咨询有限公司,北京100031 [3]中国软件评测中心 [4]北京赛迪信息工程监理有限公司,北京100048 [5]北京工商大学,北京100037

出　　处：《计算机系统应用》2012年第11期7-10,160,共5页Computer Systems & Applications

摘　　要：随着我国信息化的快速发展,信息安全变的越来越重要,信息安全等级保护、信息安全风险评估和安全检查作为我国信息安全保障的重要手段和制度越来越被政府和各行各业重视.笔者通过积累多年的信息安全测评经验,以及结合金融行业和国税总局等多个全国联网大系统的风险评估、等级保护测评和安全检查三项整合工作的经验总结,提出在信息系统信息安全三合一整合的综合信息安全测评中采用基于模糊综合评价方法论,进行信息安全的综合评价具有实际的可操作性和指导意义.With the rapid development of Chinese information technology, information security becomes more and more important, the information level of security protection, risk assessment and security check as an important means of information security in China. Through the accumulation of years of information security evaluation experience, we combined with the risk assessment of the financial industry and the State Administration of Taxation of the national network system, grade protection evaluation and security check of three integrated work experience presented in the triple integration of information systems Information Security Information Security Evaluation, which operability and guidance based on fuzzy comprehensive evaluation methodology. Then we get fuzzy evaluation information security model.

关 键 词：信息安全 风险评估 安全等级保护 安全检查 模糊综合评价 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]