等级保护风险评估模型研究

摘要：

文章针对信息系统风险评估易受主观因素的影响,存在模糊性和不确定性等问题,提出了一个新的风险评估模型.通过建立基于等级保护的层次化评估体系,并运用基于层次分析法的评估方法处理评估中存在的模糊值,最终量化评估结果.实证结果表明,该模型能够减小风险评估中的模糊性和不确定性,可以较好地解决信息系统风险评估的实际困难和问题.

关键词：信息安全、等级保护、风险评估、层次分析法

所属期刊栏目：5

分类号：TP3;V24

资助基金：由适用于重要信息系统的产品安全性检验平台项目C13383支持

在线出版日期：2014-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：14-18