信息系统安全评价模型的综合评判.pdfVIP

信息系统安全评价模型的综合评判 庞涛 辽宁工程技术大学计算机软件与理论，辽宁葫芦岛(125105) E-mail ：athena5555@163.com 摘 要： 本文分析了信息系统安全评价模型。在此问题基础上，通过采用模糊综合评判方 法对一个实际的评价模型进行评判，阐明了模糊综合评判在评价方面的应用，进而为信息系 统安全提供了综合性的参考依据，提高了系统管理的安全系数。 关键词： 模糊数学，综合评判，安全评价 中图分类号：N945.16 1. 引言 自从美国著名控制论专家扎德（L.A.Zader ）教授于1965 年发表《模糊数学》论文并建 立了模糊集合论以来，这门新的学科迅速地发展起来。 在我国，这门新兴的学科称做模糊数学。模糊数学是研究和处理自然界与信息技术中广 泛存在的模糊现象的数学。它的产生反映了信息革命的迫切需要，也为信息科学提供了一种 新的有力的数学工具。30 多年来，模糊数学从理论到应用，从软技术到硬技术都取得了飞 跃的发展，已在人工智能、信息处理、专家系统、模式识别、自动控制、机器人、预测与决 策技术、社会学、经济学、心理学、管理学、教育学、运筹学等众多领域获得了广泛的应用。 [1] 随着信息时代的到来，企业必将不可抗拒地加速进入信息网络时代。电力企业纷纷开始 建设具有自身特色的，旨在实现生产、经营、管理现代化的信息系统。信息量的巨增，使信 息安全的重要地位日益突现，如何做好信息系统安全评价更是重中之中。将模糊数学方法引 入信息系统安全评价中，可以使信息系统安全评价的方法体系更完整，结果更清晰、合理。 [2] 2. 信息系统安全评价模型的影响因素 2007 年末中国南方的重大雪灾让我们看到了电力系统的重要性，电力事业关系到千家 万户，信息系统安全更是关系民生大计。信息时代的高速发展，给我们带来了便捷，也给公 共事业带来了革命性的变化。电力事业所要处理的信息量大，网络覆盖面广，信息系统安全 评价模型的综合评价是一项非常复杂的活动。如何能客观、合理、公正、全面地评价一个信 息系统安全，是我们关注的主要问题。在对信息系统安全进行评审时，考虑的因素当然会越 来越多，但是因素多了，评审起来就会越来越困难。[3] 以下是针对某电力部门对选择信息系 统安全时所涉及的内容进行分析和研究。 1. 安全记录； 2. 网络投运时间； 3. 危险源状况； 4. 防灾能力； 5. 事故概率； 6. 安全投入。 - 1 - 3. 模糊综合评判 3.1 模糊综合评判原理 所谓模糊综合评判法，就是根据各因子的权重，以及各因子与预报对象的模糊矩阵，经 模糊关系合成运算，通过采用一定的评判模型，综合各因子的作用，对预报对象做出决断。 模糊综合评判法是基于评价过程的非线性特点而提出的，它是利用模糊数学中的模糊运 算法则，对非线性的评价论域进行量化综合，从而得到可比的量化评价结果的过程。 模糊综合评判的过程是：将评价目标看成是由多种因素组成的模糊集合（称为因素集u ）， 再设定这些因素所能选取的评审等级，组成评语的模糊集合（称为评判集v ），分别求出各 单一因素对各个评审等级的归属程度（称为模糊矩阵），然后根据各个因素在评价目标中的 权重分配，通过计算（称为模糊矩阵合成），求出评价的定量解值。 1 ．确定评价指标集合论域 U U={u 1 ,u 2 , …… u m }(m 为指标项目数 ) 2 ．确定评语集合论域 Vn V={v 1 ,v 2 , …… v n }(n 为评语等级数 ) 3 ．确定权重分配模糊向量 ={a 1 ,a 2 , …… a m } (m 为指标项目数 ) 4 ．进行实际评判，形成评判模糊矩阵 5 ．进行模糊变换 , 其中 ={b 1 ,b 2 , …… b m } 6 ．得到归一化