效用函数在IT风险评估中应用-计算机系统应用.PDFVIP

.//0 年 第 1/ 期 计 算 机 系 统 应 用 .j /0f ! 1 234 Cij #$%%$’ ()*+$%,* #-./0 %* ! 1%-2 34.).$%,* 6#$! ’! %! )%U(o/2 y-8/2V;=’BwO]./!P/2 ;= %U #$% @ !! ##LU DV zh ’ m n)$J( eULU DV: DV K ^%ur 9Lo J}ur 9Lo PU xp z)*m nO@g|%6S7 d.0(m npdPyYl_%ur 9Lo ?p z tr 9Ef3 n1fr 9Et3nm nkl @M }ur 9Lo ?p z 7 no L #m nJ ’?}M Y$#. U (# [ r 9(7?pzyHM _ wx( #0 ()* m n)$ LU DV r 9Lo ! ! 信息安全风险评估在安全体系建设中时非常重要 定义% ：集合( 上的实值函数) （ ）若满足条件 ! ! 一个阶段，国内公安部、银监会和信息安全测评中心等 （* ）+ , - ) * ），则称（（) ）为集合( 上的效用 9! 9 ! 部门都在积极推进’ 风险评估方面的工作。目前在风 函数。 险评估度量方面，定量方法较少，多采用半定量半定性 效用函数理论在保险精算领域有着很好的应用， 方法，而其理论基础往往是根据平均损失大小或信息 是保险费计算的重要理论基础，其中财富效用是主要 资产的通用平均价值来度量风险大小和风险的损失大 讨论的话题，若) 为财富，则根据效用函数理论，效用 小，而平均损失不能比较高损失、低概率与低损失高概 函数应满足以下两个性质： 率风险间的差异，而实际上前者风险更大，这体现了人 . ）（) ）是) 的单调增函数（即财富增加满意度增 ! 们的对高风险的回避，再有平均损失不能反映不同规 加） 模组织对同样损失的风险承受能力的不同，本文拟采 .. ） , （) / ) ）0 （) ）是) 的单调减函数（对 ! ! ! 用效用函数理论提出一种新的度量方法。 于同样的增量) ，随财富) 的增加，所增加的效用! 效用函数理论在保险精算领域有着很好的应用， 减少），这一性质称为边际效用递减规律。若 （) ）具 ! 在资源适配领域也有应用。本文把效用函数理论引入 有二阶导数，则以上性质可表示为： 到’ 风险评估领域，提出了一种基于效用函数的风险 ! 1（) ）- ! ! ! ! ! 11（) ）+ 度量方法；这一方法利用效用函数的反函数，引入绝对 损失效应和相对损失效应并把它们用以度量安全风 $! 评估’ 风险的效用函数方法 险，绝对损失效应克服了平均损失不能度量高损失、低 根据234 56%777# ，风险为威胁利用组织的一个 概率与低损失高概率风险间的差异；相对损失效应克 或一组脆弱点对组织造成损害的潜在，资产、威胁、脆 服了不同规模组织对同样大小损失风险承受能力的差 弱点共同构成风险的三要素。资产指任何对组织有价 异，在此基础上我们建立了统一的’ 风险等级