基于梯形模糊AHP的信息安全风险综合评价-计算机工程与应用.PDFVIP

Computer Engineering and Applications 计算机工程与应用 2011 ，47 （34） 111 基于梯形模糊AHP 的信息安全风险综合评估 1 1 2 吴叶科 ，宋如顺 ，陈 波 1 1 2 WU Yeke ，SONG Rushun ，CHEN Bo 1.南京师范大学 数学科学学院，南京 210046 2.南京师范大学 计算机科学与技术学院，南京 210046 1.School of Mathematics Sciences ，Nanjing Normal University ，Nanjing 210046 ，China 2.School of Computer Science and Technology ，Nanjing Normal University ，Nanjing 210046 ，China WU Yeke ，SONG Rushun ，CHEN Bo.Comprehensive information security risk assessment based on trapezoidal fuzzy AHP.Computer Engineering and Applications ，2011 ，47 （34 ）：111-113. Abstract ：In order to enhance the credibility of the risk assessment information ，aiming at the problem of Analytic Hierar- chy Process （AHP ）when ascertaining the weighting ，using the trapezoidal fuzzy number to ascertaining the weighting and comprehensive information security risk assessment method based on the trapezoidal fuzzy AHP is proposed.It solves the difficulty when conducting quantitative evaluation of qualitative assessment in risk assessment.Finally ，an instance of the risk assess is given to show the rationality and feasibility of the results by analyzing the information system. Key words ：trapezoidal number ；Analytic Hierarchy Process （AHP ）；information security ；risk assessment 摘 要：为提高风险评估的可信度，针对传统的层次分析法在确定因素权重方面存在的问题，引入梯形模糊数来确定权重，提出 了基于梯形模糊层次分析法的综合评价方法，解决了风险评估中定性指标定量评估的难题。通过实例分析，验证了该方法的合 理性和可行性。 关键词：梯形模糊数；层次分析法；信息安全；风险评估 DOI ：10.3778/j.issn. 1002-8331.2011.34.030 文章编号：1002-8331（2011 ）34-0111-03 文献标识码：A 中图分类号：TP309 1 引言 决策的思维过程数学化，从而为多目标、多准则或无结构特性 随着信息技术、信息产业的迅速发展，信息安全问题越来 的复杂决策问题提供简便的决策方法，是近年来应用最广的 越多地受到人们的关注。信息系统自身以及与其相连的网络 一种分析方法。文献[3]提出的FAHP 将层次分析法和模糊综 环境的特点决定了信息系统将遭受多方面的威胁。信息系统 合评价相结合，