论文部分内容阅读
为了提高信息系统安全风险评估的科学性和有效性,提出了基于模糊综合评判的安全风险评估方法。该方法将模糊数学理论与风险评估理论相结合,通过对专家的风险分析进行量化,构建模糊评判矩阵,运用层次分析法确定各层次风险指标的权重系数,最后采用模糊综合评判对系统的风险等级进行量化,给出风险评估结果。结合某办公自动化系统的风险评估实例,验证了该方法的有效性和可靠性。