一个灰色信息安全风险评估应用模型

作者：王莺洁; 杜伟娜; 罗为

来源：通信技术, 2010, 43(12): 126-128.

• 信息安全
• 风险评估
• AHP模型
• 灰色
• 熵权

在信息系统安全风险评估研究方面,现有不少方法是非定量的或者抽象的,它们对系统安全风险只做出定性描述。目前缺乏能够对系统安全风险作出定量描述的评估模型。基于灰色层次模型提出了一个定量的信息系统安全风险评估模型,并结合熵权理论给出了相应的风险值计算方法,以消减主观因素的影响,提高评估结果实用性。最后通过一个应用实例对该模型的实用价值进行验证。