模糊评价在信息系统安全综合评测中的应用

摘要

随着我国信息化的快速发展，信息安全变的越来越重要，信息安全等级保护、信息安全风险评估和安全检查作为我国信息安全保障的重要手段和制度越来越被政府和各行各业重视。笔者通过积累多年的信息安全测评经验，以及结合金融行业和国税总局等多个全国联网大系统的风险评估、等级保护测评和安全检查三项整合工作的经验总结，提出在信息系统信息安全三合一整合的综合信息安全测评中采用基于模糊综合评价方法论，进行信息安全的综合评价具有实际的可操作性和指导意义。