基于灰色模糊理论的信息系统安全风险评估研究  

Information System Security Risk Assessment Based on Grey Fuzzy Theory

作　　者：付沙[1] 杨波[1] 李博[1] 

机构地区：[1]湖南财政经济学院,湖南长沙410205

出　　处：《现代情报》2013年第7期34-37,共4页Journal of Modern Information

基　　金：湖南省高等学校科学研究项目(12C0559)

摘　　要：针对信息系统安全风险中信息不完全性和概念不明确性的特点,运用灰色模糊理论探索信息系统的评估问题,在分析信息系统风险因素的基础上,建立一套较为全面的指标体系对其进行综合评估。以灰色系统理论和模糊集理论为依据,将隶属度和灰度综合到评估过程中,构建信息系统安全风险的灰色模糊综合评价模型,计算信息系统的风险等级。通过实例分析证明该模型在其应用中的可行性与有效性。With the information＇s incomplete and concepts is not clear of information systems security risk,used grey fuzzy theory to explore the assessment problem of information systems,and on the basis of information systems risk factors analysis,created a more comprehensive index system to give comprehensive assessment.Based on grey system theory and fuzzy set theory,and integrate degree of membership and gray in evaluation process,this paper built the grey fuzzy comprehensive evaluation model of information system security risk,calculated the risk level of the information system.The case analysis proved the feasibility and effectiveness of the model in its application.

关 键 词：灰色系统理论 模糊集理论 信息系统 风险评估 指标体系 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] O159[自动化与计算机技术—计算机科学与技术]