基于业务效能的信息系统安全态势指标  

Mixed-index information system security evaluation

作　　者：王丹琛[1,2] 徐扬[1] 李斌[3] 何星星[1] 

机构地区：[1]西南交通大学智能控制开发中心,成都610031 [2]四川省信息安全测评中心,成都610017 [3]中国信息安全测评中心,北京100085

出　　处：《清华大学学报（自然科学版）》2016年第5期517-521,529,共6页Journal of Tsinghua University(Science and Technology)

基　　金：国家自然科学基金资助项目(61175055)

摘　　要：为获取系统运行时安全态势的完整性,在现有的信息安全态势评估指标体系中引入了业务效能指标,提出了一种混合指标的信息系统安全态势评估方法。首先,基于Q·S模型构建了系统业务效能指标体系,其中包含实数型、区间型和语言型数据,并通过BECM方法获得系统的业务效能指数;其次,针对系统的安全风险态势、稳定性态势等属性导致系统整体安全态势不确定性的问题应用格蕴涵代数的语言值综合评价模型,对该文构建的指标体系进行评价,得到了完整的信息系统安全态势;最后,通过示例证明提出的信息系统安全态势评估方法具有直观可信的态势评估结果,有利于决策分析。A mixed-index evaluation method is given to evaluate the security of system operations using a business effectiveness index. The business effectiveness index was established in Q · S, with real type, interval data and language types using BECM. A complete information system security evaluation then uses a general consideration of both the business effectiveness index and other security indexes. The uncertainty of the overall system security due to incomparable attribute characteristics, such as the security risk and stable operating descriptions is improved by a comprehensive model to evaluate linguistic terms using lattice implication algebra. Examples demonstrate that this method gives intuitive, credible evaluations for decision analyse.

关 键 词：业务效能指数 混合指标 安全态势 不可比较性 语言值评价 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]