信息系统安全问题的解决应该站在系统工程的角度来考虑。在这项系统工程中,信息系统安全风险评估占有重要的地位,它是信息系统安全的基础和前提。 本文利用系统科学的理论和方法建立了一个基于灰色理论的信息安全评估模型。在论文的前半部分,概述了信息安全和灰色理论的基础知识,紧接着就灰色理论在网络信息安全评估模型的建立中的应用展开论述。并对系统指标体系的建立,评价系数及权向量和权矩阵进行了详细的阐述。 论文中的重点在于将灰色理论应用到信息安全评估模型的建立上,由于信息安全评估本身就是一个新兴学科,结合灰色理论来建立信息安全评估模型,在国内更是没有多少先例,进行这方面的探讨,可以为我国信息安全领域的研究做一些基础铺垫工作。 本文中解决的技术难点主要在以下两方面:一个是评估指标的提取和分析归类。信息安全评估的对象比较庞杂,涉及的点很多,这些评估对象可分定性指标和定量指标,或者分为收益性指标、成本性指标和区间性指标等。在实例模型中提取三个综合指标参与了模型运算,分别是物理安全风险指标、网络安全防护措施指标、应用安全指标;另外一个难点是建立三角白化权函数和隶属度,涉及到指标的权重的确定,风险等级的划分和指标的归一化处理,隶属度的计算等。结合相关的数学方法,这些问题在文中已一一解决。