基于层次分析法的信息安全风险评估研究.pdfVIP

实践与经验 基于层次分析法的信息安全风险评估研究 华 光 中国石化广东石油分公司 广州 （ ， 510145 ） 层次分析法是一种面向多目标决策问题的定量分析工具 可用于信息安全风险评估的 摘 要： ， 系统和定量分析 利用信息安全的有关理论 建立 层次结构模型 利用 分析软 。 ， AHP ; AHP 件 完成 的计算和分析 判断信息安全的风险所在 并提出有针对性 Expert Choice ， AHP ， ， 的解决方案。 关键词 信息安全 风险评估 层次分析法 ： ； ； ； AHP 0 引 言 赖性。 ” 尽管国内外对信息安全的定义存在一定差异 但 世纪 年代以来 全球化和信息化浪潮席卷 ， ， 20 90 对于信息安全内容的认识却是基本一致的 那就是信 整个世界 与此同时 随着信息化发展而产生的安全 ， 。 ， 息安全的基本服务内容包括机密性 完整性和可用 问题 现已成为各国政府有关部门和企事业领导人关 、 ， 性 从信息安全的作用层面来看 又可分为物理安全 注的热点问题 传统的解决方法往往只是针对出现的 。 ， 、 。 运行安全和数据安全 个层面。 3 问题予以暂时解决 多属于事后被动的防护方法 缺 ， ， 1.2 信息安全风险评估方法 少系统的考虑 只有依靠科学有效的管理 实施综合 。 ， 目前国内外存在很多风险评估的方法 还没有统 全面的保障手段 才能取得良好的效果 在这一过程 ， ， 。