基于信息熵与三参数区间的信息安全风险评估.docxVIP

基于信息爛与三参数区间的信息安全风 险评估 黄玉洁唐作其梁静 贵州大学计算机科学与技术学院 摘要： 信息安全风险评估是一个需要处理众多模糊信息的过程，为了增加信息处理的 准确性，在前人研究的基础上，提出了一种信息爛与三参数区间数相结合的信 息安全风险评估方法。该方法在对信息系统分析后，首先建立三参数区间形式的 风险指标评价矩阵，采用信息怖理论确定指标权重;其次根据三参数区间的区间 距离和区间排序理论求得评价专家权重;然后经过汇总三者得到最终的评估结 果。最后通过实例，应用该方法进行评估得到三参数区间数形式的风险值；同时 与采用二区间形式的方法计算出的结果进行比较。结果表明该方法是可行的，且 在保障信息的完整性的前提下使得结果更精确。 关键词： 信息安全风险评估;三参数区间数;信息爛;区间距离;区间排序; 作者简介：黄玉洁（1991-），女，硕士研究生，主要研究领域为信息系统安全; 作者简介：唐作其（1979-），男，副教授，主要研究领域为软件工程、网络与 信息安全；E-mai 1: zqtang@gzu. edu. cn 作者简介：梁静（1977-）,女，硕士，主要研究方向为通信与信息系统。 基金：贵州省科技计划项目（黔科合SY字[2011]3111） Information Security Risk Assessment Based on Information Entropy and Three-parameter Interval Number HUANG Yujie TANG Zuoqi LIANG Jing School of Comp ut erScience Technology, Guizhou University; Abstract： Information security risk assessment is a process that needs to deal with a lot of fuzzy information. In order to increase the accuracy of information processing, an information security risk assessment method based on three-parameter interval and informeition entropy is proposed. Firstly, after the emalysis of the infonneition system, the evaluation matrix of the three-parameter interval of risk factors is established, and the weight of risk factors are determined according to the information entropy theory. Secondly, expert weights are obtained using the theory of interval distance and interval order; And then synthesize the cibove results, the final asscssment result is got. Finall)s An simulation example is presented to assess risk using the proposed method and traditional interval method. The comparison result proved that the method proposed is feasibility and validity, and this method is more accurate when the integrity of information is certified. Keyword： information security risk assessment; three—paranieter interval number; information entropy theory; interval distance; interval order theory; 1概述 信息安全风险评估是解决信息系统安全问题的有效手段，一直以来都是学习研 究的热点。经过近几年的发展，己经取得一定的研究成果。不仅有完善的国际标 准以及符合各国国情的国家标准，还包括在标准的基础上提出各种不同的评估 模型、评估方法、评估体系。近年來，在原有理论的基础上又