信息安全是近年来飞速发展起来的一门新技术,随着信息技术的发展,信息安全问题日益重要,引起了广泛的重视,信息安全管理度量更是在信息安全中居于关键性的基础地位。在实际信息安全管理度量工作中,大量的专家评价与判断是度量结果产生的基础。因此,如何有效的综合多专家的评价意见成为需要解决的一个核心问题。该问题的困难来自于信息的不确定性、专家思维与表述的定性特点、专家判断的可信程度三个方面。另外,评价指标的权重设定和指标综合方法也是直接影响度量结果的两个重要问题。为解决上述问题,本文提出一种基于证据理论的信息安全管理度量方法。定性指标评价是在定义的评语框架内,由多位专家分别做出评判,并将其意见通过证据理论合成;定量指标评价则采用分段归一化的方法,以充分利用测评信息。在此基础上,采用分类和综合加权评分的方法对指标进行综合评价,得到定性与定量相结合的度量结果,其指标权重采用结合专家意见证据合成的层次分析法确定。此外,还设计了实现算法,与常用于处理不同意见综合的多数准则法进行了仿真对比分析,验证了该方法在获得正确评价结果和避免方法失效两个方面均优于多数准则法,特别是在不确定性强的评判问题中,优越性更为明显。本文的重点在于将证据理论应用到信息安全度量模型的建立上,由于信息安全管理度量本身就是一个新兴学科,结合证据理论来建立信息安全度量模型,在国内更是没有多少先例,进行这方面的探讨,可以为我国信息安全领域的研究做一些基础的铺垫工作。