一种面向企业信息系统安全风险评估的模糊综合评价方法

摘要

针对信息系统安全风险中信息的不完全性和概念的不明确性特点,在分析信息系统风险因素的基础上,建立了一个较为全面的综合评价模型对其进行综合评估.将聚类的方法和模糊数学中的模糊综合评价法相结合对信息安全风险主观评价结果进行量化,同时采用"一人一票一分制"来解决专家打分的模糊性规则知识,并把每个风险因素的权值计算引入到熵权指数计算法中,克服专家直接评估所带来的主观影响,使评估结果更科学合理.以某电网企业信息安全管理体系信息安全的分析和评估为例,验证了优化的模糊综合评估方法的有效性和可行性.