基于改进AHP的信息安全风险评估

摘要

该文从信息安全风险评估的研究现状入手,对基于AHP信息安全风险评估算法展开分析,针对判断矩阵的构造、一致性检验和风险等级的确立进行改进,通过引入结构重要度、模糊一致转换和二级模糊综合评价,有效地降低AHP在评判过程主观性和避免判断矩阵一致性检验,同时均衡所有风险因素在评估过程中的作用,得出系统的风险等级.通过实例分析证明改进后的AHP在信息安全风险评估领域更加客观,也更具实用性.