基于DS证据理论的信息系统风险评估方法研究.pdf

浙江工业大学

硕士学位论文

基于D-S证据理论的信息系统风险评估方法研究

姓名：顾孟钧

申请学位级别：硕士

专业：管理科学与工程

指导教师：叶枫

20081101
基于瞒证据理论的信息系统风险评估方法研究摘要信息系统风险评估，是信息系统安全工作的基础，是制定可靠、有效的安全防护措施的必要前提。本文采用的是基于系统安全工程的风险评估过程，包括风险分析、风险量化、风险评价，并着重研究如何在本文通过对信息系统的风险因素分析，建立起信息系统风险评估行有效性和可信度分析。在指标体系的权重确定中，本文用三角模糊判断矩阵排序方法对风险因素进行重要度排序，从而降低了权重确定入基于D—S证据理论的风险评估方法，建立风险量化模型。采用改进后的D—S合成规则对各指标的可信函数加以合成，得到最终目标的可随着信息技术的不断进步和Intemet的普及，信息系统逐渐成为社会各领域不可或缺的基础设施。然而，由于信息技术本身的特殊性以及安全问题的固有性，信息系统的安全问题显得越来越重要。周密的风险量化中引入模糊层次分析法和D．S证据理论。的指标体系，包括风险发生可能性和风险影响后果的指标体系，并进数表示信息安全专家判断信息，同时采用一种基于可能度的模糊互补中由单个专家做决断所带来的主观性、不确定性。在风险评价中，引信函数(即概率分布)，降低了风险评价中的专家意见的主观性和不确定性。最后，将量化模型应用于浙江某三甲医院的医院信息系统中，分浙江工业大学硕士学位论文基于D．S证据理论的信息系统风险评估方法研究一●
关键词：风险评估，信息系统安全，模糊层次分析法，D—S证据理论别用模糊综合评判法和D—S证据理论对医院信息系统进行风险评估，比较分析评估结果，验证了D—S证据理论较之模糊综合评价法在信息系统风险评估中有更高的准确性、正确性。浙江工业大学硕士学位论文基于D．s证据理论的信息系统风险评估方法研究ll
iIlflrastnJc骶iIlEⅥDENCEi疵HIlationi响rnlationthe劬ction(Gradeq咖titatiVeASSESSMENTcredibil吼METHoDINFoRMATIoNSYSTEMeVal删ionsyst锄，tllenexperts’judgment，me舭四evalu“onr砌(ed谢th缸固，compleme眦町syst锄．InWell—l(Ilo啪hospital’ssyst锄in吐ejiaIlgRISKW池mIeImemet，i珂’omationiIlfomationinf．omationinfomatione位ctivenesssec面tyinf．o肌ationiIlflo肌ationRESEARCHoNoFBASEDD．STHEoRYABSTRACTinfom眦ionpopul撕zationparticul撕t)rengine面ng，Finally，“stechnolog)r锄dimpon锄timportant．Wellp印erri_skocc瑚renceprobabilitythe仃iallgular如z巧numberjudgmemtlle、耽ightDempster．Shafer“idencedistribution)，tllissubjectiveeval眦tionsystemh够graduallyeve巧socialsaf．et)rproblemsecurit)rbecomesmoresyStemtlleinfomlationsystem∞curit)r，a11dmethodsecuritymeasuremem，risk2ussessmentmees切【blishmentsassessmem’spossibilityde伊ee，a11d鹊sessmentmetllodWhichtlleo巧t0Credibilit)，ofprobabili够u11ceIrtaimiesmodelsimouSe如zzytheo巧toaSsessment浙江工业大学硕士学位论文基于D．S证据理论的信息系统风险评估方法研究con“nllouSadvanceoft11ebeenfield．HoweVer，becausetecllIlolog)ra11dtheinherenceproblem，廿1e龇ldriskevaluationisbaseprcconditionformal(ingreliableeffectivepreVentionmeaSure．--ThiswhichbaSedcomprisesa11alysis，risksyStem’srisk．，nlispaperaIlalysisfactorsindexcont撕nst}leaIldpossiblelosscausedbyrisk，a11danal