基矛灰关联和D—S证据理论电网企业信息安全风险评估.PDFVIP

2014年第42卷第2期 陕西电力 特别推荐 No．2 2014，V01．42 SHAANXIELECTRICPOWER FeaturedFocus 基矛灰关联和D—S证据理论电网企业信息安全风险评估 苑嘉航，李存斌 (华北电力大学经济管理学院，北京 102206) 摘要：随着信息化的加速发展，电网企业对信息系统依赖性越来越强，因此保证信息安全也成为电网企业信息 管理的核心工作。提出一种灰色关联和D—s证据理论相结合的方法来评估电网企业信息系统安全风险。首先对 指标参数值的不确定性进行分析，缺失指标参数值可能满足干均匀分布、指数分布或正态分布3种分布中的一 种。根据历史数据和实际情况，判断并对缺失值进行填充。定义了区间转化算子，通过灰色关联法和隶属度矩阵 确定不同指标的不确信度，进而构建了Mass函数矩阵，利用D—S合成算法对Mass函数进行信息融合，依据置信函 数值对信息系统安全风险进行排序。通过实例证明了模型的有效性和可行性，研究结果显著降低了风险评估的 不确定性，也为电网企业信息安全风险管理提供一种新的思路。 关键词：信息安全风险评估；灰色关联分析；D—S证据理论；信息融合 1-05 中图分类号：TP393 文献标志码：A 文章编号：1673—7598(2014)02—001 RiskAssessmentofPowerGrid Information Enterprises Security BasedOn IncidenceandD-SEvidence Grey Theory YUAN Cun-bin Jian-hang，LI ofEconomicsand ChinaElectricPower 1 (School Management，North University，Beijing02206，China) Abstract：Withthe of are oninformation developmentinformation，powergridenterprisesincreasinglydependent system，therefore， informationbecomesthecoreworkof information incidence ensuring security powergridenterprises management．Bycombininggrey withD-S of riskassessmentmethodis todealwiththeinformation of theoryevidence，the proposed systemsecuritypowergrid inindex valuesis vacantindex valuesmeetoneofthethree enterprises．Firstly，uncertaintyparameteranalyzed，the parametermay kindsofdistribution：uniform normal tothe statisticaldata