模糊评价在信息系统安全综合评测中的应用

作者：王海涛; 郑君; 杨子楠; 刘**

来源：计算机系统应用, 2012, (11): 7-10+160.

• 信息安全
• 风险评估
• 安全等级保护
• 安全检查
• 模糊综合评价 information security
• risk assessment
• level of security protection
• security check
• fuzzy comprehensive evaluation

随着我国信息化的快速发展,信息安全变的越来越重要,信息安全等级保护、信息安全风险评估和安全检查作为我国信息安全保障的重要手段和制度越来越被政府和各行各业重视.笔者通过积累多年的信息安全测评经验,以及结合金融行业和国税总局等多个全国联网大系统的风险评估、等级保护测评和安全检查三项整合工作的经验总结,提出在信息系统信息安全三合一整合的综合信息安全测评中采用基于模糊综合评价方法论,进行信息安全的综合评价具有实际的可操作性和指导意义.

• 单位
  国家信息中心; 北京工商大学; 北京赛迪信息工程监理有限公司; 中国软件评测中心