基于改进灰色关联度的风险评估方法

摘要：

为解决信息系统风险评估中资产、威胁、脆弱之间的复杂和不确定性关系,提出一种基于资产的改进灰色关联度的风险评估方法.该方法以资产为核心,以关联资产为基础识别、量化威胁-脆弱性对,再运用结合相容矩阵法计算权重的改进算法对信息系统进行风险分析.对某税务局网站系统的实际应用结果表明,该方法能直观、有效地评估系统,评估结果与实际符合程度较高,为决策和实施保障信息系统的安全措施提供可靠的依据.

关键词：风险评估、灰色关联度、关联资产、威胁-脆弱性对、相容矩阵

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金项目50375031;贵州省工业攻关计划基金项目黔科合GY字[2010]1056;贵州省优秀科技教育人才省长专项基金项目黔省专合字2005199号

在线出版日期：2011-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1922-1925,1974