等级保护风险评估中的专家评判结果处理

摘要

信息安全等级保护过程中，需要进行以等级保护为基础的风险评估，其评估结果作为确定等级保护差距分析的依据。但是，在量化风险评估中的专家评判环节，由于评估数据中存在的信息模糊性、灰度性等信息不确定性，以及评估专家人为因素带来的信息不确定性，将影响专家评分结果的正确性。文章就如何衡量多位评估成员评分质量的好坏和确定成员评分效度两个问题，提出盲数和专家效度向量分析法。