基于网络分析与 D-S 证据理论的信息安全风险评估磁

摘要：

针对现有研究成果在关联性、客观性等方面的不足，考虑到风险评估要素之间的关联影响及评估过程中所产生的不确定性，提出了基于决策试验和评价实验室网络分析法（DEMATEL-ANP），并结合 D-S 证据理论的混合信息安全风险评价模型。根据待评估系统的实际运行情况，构建网络结构模型，运用 DEMATEL-ANP 方法对该模型中的关联关系进行量化分析。对于评价数据的主观性及不确定性，结合 D-S 证据理论进行数据融合处理，得出风险等级可信度，找出需要完善的相关控制措施，最终将风险降低在可接受范围内。通过与相关风险评估模型的实例对比分析表明，该模型不仅权衡到实际评估系统中各评估要素之间的关联影响，降低评价主观性；而且能够有效减少专家评估的不确定性，是一种有效的评估方法。

关键词：风险评估、决策试验和评价实验室法、网络分析法、D-S 证据理论、信息安全

分类号：TP309.2(计算技术、计算机技术)

资助基金：十二五国家科技支撑计划项目基金编号2012BAH08B02；国家自然科学基金编号61272513；北京信息科技大学研究生科技创新项目基金资助。

在线出版日期：2014-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1801-1807,1862