论文部分内容阅读
为了电子政务系统安全信息评估精度，依据资产、脆弱性、威胁等风险评估基本要素，提出一种基于危险理论的电子政务系统信息安全风险评估方法。该方法以威胁为核心，通过威胁分析、梯形模糊数、层次分析法，结合多属性决策理论得到威胁发生的概率、后果属性以及属性值，得到电子政务系统信息安全威胁指数，最后利用威胁指数对风险进行排序，得到系统信息安全的风险等级。仿真结果表明，该方法能够很好地量化电子政务系统信息安全风险指标，有效地提高了风险评估准确性，是一种有效的电子政务系统信息安全评估方法。