基于AHP法的信息安全风险评估研究.pdfVIP

ISSN 1009-3044 E-mail: jslt@ 第 卷第 期 年 月 6 19 (2010 7 ) Computer Knowledge and Technology 电脑知识与技术 Computer Knowledge and Technology 电脑知识与技术 Vol.6,No.19, July 2010, pp.5129-5131 Tel:+86-551-5690963 5690964 基于AHP 法的信息安全风险评估研究 曾立梅，蒋文豪 （重庆邮电大学计算机科学与技术学院，重庆 400065 ） 摘要： 信息安全风险评估所涉及的 个基本要素是信息资产、 信息资产的脆弱性、 信息资产面临的威胁和信息资产存在的可能风 4 险。 风险评估的一个关键问题是风险因素之间的权重。 该文以某企业为实证，介绍了一种方法——— 层次分析法（AHP ）对系统进行风 险评估。 实验结果表明，该方法能有效地应用于信息安全风险评估。 关键词：信息安全；信息资产；风险评估；层次分析法 中图分类号： 文献标识码： 文章编号： TP309 A 1009-3044(2010)19-5129-03 The Research for Information Security Risk Assessment Based on AHP Method ZENG Li-mei, JIANG Wen-hao (School of Computer Science and Technology , Chongqing University of Posts and Telecommunications, Chongqing 400065, China) Abstract: The risk assessment of information security evolves four fundamental elements included information capital, the fragility of infor - mation capital, the encountering threats and the possible risk in information capital. The key problem for risk assessment relies on the weight among risk factors. This issue takes an enterprise as an example, introduced a method called Analytic Hierarchy Process (AHP) to e- valuate the risk of systems. The results show that this method can be applied well to information security risk assessment. Key words: information security; information capital; risk assessment; Analytic Hierarchy Process (AHP) 计算机网络技术在当今社会迅猛发展并且得到广泛应用，使得各行各业对信息系统的依赖日益加深，信息技术几乎渗透到了 社会生活的方方面面。 信息系统及其所承载信息的安全问题日益突出，为了在安全风险的预防、减少、转移、补偿和分散等之间做出 决策，需要对网络系统进行信息安全风险评估。 信息安全风险评估，是指依据国家有关信息安全技术标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可