《基于FAHP的信息安全风险群组决策评估方法》.pdf

第26卷第7期 计算机应用研究 V01．26No．7 Researchof Jul．2009 2009年7月 Application Computers 基于FAH P的信息安全风险群组决策评估方法 秦大力1’2，张利3，李吉慧3 息安全产品测评认证中心系统隐患研究实验室，北京100089) 摘要：结合当前信息安全风险评估的特点和发展现状，提出一种结合FAHP和群组决策的风险量化评估方 法。该方法利用FAHP处理主观评估判断结果，实现了综合考虑风险发生概率和风险损失的偏好排序；在评估 过程中引入群组决策，建立群组偏好排序的线性规划模型，以降低个体评估决策的不确定性。以某政务公开信 息系统脆弱性评估为例，验证了评估方法的合理性和可行性，结果表明该评估模型计算简单且排序稳定性好。 关键词：风险评估；模糊层次分析法；群组决策 中图分类号：TP393．08文献标志码：A 文章编号：1001-3695(2009)07—2744-03 doi：10．3969／j．issn．1001．3695．2009．07．099 decision toriskassessmentofinformationbasedonFAHP Group making security Da．1i1．一．ZHANGLi3．LIJi．hui3 QIN (1．SchoolofMechanicalVehicleEngineering，HunanUniversity，Changsha410082，Ch／na；2．SchoolofInformationScienceTechnology， Hunan AgriculturalUnivers渺，Changsha410128，China；3．Research慨ofSystemHidden儿以，CNITSEC，Beijing100089，China) tothefeatureand ofriskassessmentforinformation oneofthe Abstract：Accordingdevelopmentpresently security，proposed riskassessmentmethodsbasedonFAHPand decision theoutcomeof evalua- quantitative group making．Disposed subjective tion FAHPinthis the andlossofrisk the using method．Consideringsyntheticallyprobability occurring，realizedpreference decision into alinear modelwith riskassessed taxis．Byintroducinggroup making process，constructedprogramminggroup taxistoreduce ofindividual’s a assessmentinthee— preference uncertainty decision—making．Includedvulnerabilityexample