肖敏　刘保占　何晓晨

（1中海油能源发展股份有限公司科技发展部北京100027 2中海石油环保服务（天津）有限公司天津300452）

人工智能在信息安全风险评估中的应用

肖敏1刘保占2何晓晨2

（1中海油能源发展股份有限公司科技发展部北京100027 2中海石油环保服务（天津）有限公司天津300452）

人工智能技术作为一个高智能化高科技含量的计算机学科，近些年来，在多个领域已经取得了令人瞩目的成绩，越来越多的服务于社会。在信息安全风险评估中，科学合理的应用人工智能技术，能有及时有效的避免风险的发生，从而减小利益受到损失。本文旨在阐述人工智能的含义，以及分析人工智能在信息安全风险评估中的作用。

人工智能；信息安全；风险评估

随着时代的发展和科技的进步，人工智能技术也越来越受到关注，越来越多的投入到各种工业商业活动中。在信息安全风险评估中运用人工智能技术，能够有效的解决信息安全问题，防止信息受到各种潜在威胁，从而保证商业业务风险的最小化，以及保证核心技术的不被外泄。人工智能的重要作用不言而喻，只有合理运用人工智能技术，才能保证风险的最小化，利益的最大化。

1人工智能的概念

人工智能是集信息科学、生物科学、心理学等多门学科于一体的综合性技术，具有高科技性和高技术性。人工智能可以代替人类从事工作，随着技术的不断完善，在很多领域开始应用人工智能，极大的提升了工作效率。人工智能实际上就是采用计算机机械模仿人类的大脑，通过自我分析，从而展开对问题进行推理、规划等过程，从而完成复杂危险困难的工作。基于人工智能技术的高智能化高科技化等特点，其发展被广泛看好。

2信息安全与信息安全风险评估

信息安全强调的是可用性、保密性以及完整性。主要是防止信息遭到潜在的威胁，从而保证业务发生风险的最小化，核心机密安全的最大化。而信息安全风险指的是，在人为或者客观因素影响下，管理系统或者信息系统中薄弱的环节受到威胁，从而导致安全事故的发生，以及事故所带来的不良效果。

通过对风险的预测分析以及评估，能有效的降低发生风险的概率。信息安全风险的评估是指从风险管理的角度，通过科学合理的分析手段，系统详细的分析所面临的威胁，以及其存在的脆弱性，从而评估安全事故发生所带来的损失，并根据风险隐患做出具体的解决方式，同时提出防护对策和整顿措施，最大程度的降低经济损失。

3人工智能在信息安全风险评估中的应用

在对信息安全风险评估的过程中，往往会需要定性或者定量的分析手段。但是，信息安全风险要素的量化相当困难，另外定量分析用的历史数据也相当缺乏，这就致使在复杂的信息风险评估过程中，需要采用定性的量化方法，例如运用层次分析方法进行评估。不同类别的风险评估，需要根据模型中的指标数量以及指标之间的关联程度，从而选择适合的智能方法。智能算法弥补解决了传统分析法在评估风险时，依赖评估者的主观判断。很多的智能算法例如贝叶斯网络、遗传算法、模糊综合评判等，或者几种方法结合起来，广泛应用与信息安全风险评估中。

3.1层次分析法

层次分析法是通过对风险建立层次结构达到对风险的评估，评估过程主要依照评价者主观思想。其过程主要是基于对各个原始指标重要性的主观排序，经过一系列矩阵运算给每个原始变量确定一个权数。根据以往的经验和文献可以得出，层次分析法不能够做到完全令人信服，达不到预期的效果，其所依据的定性成分太多。并且，层次分析法只适合在指标数数量有限的情况下运用，如果指标数过多，数据统计量大，层次分析法就无法明确其特征值和特征向量的精确求法。

3.2模糊综合评定法

模糊综合评定是运用模糊逻辑和熵理论对风险进行评估，主要是在对信息系统评价的前提下，通过对风险进行分类组合信息系统，以达到对信息安全风险的紧迫性认识的提升。相比较层次分析法，模糊综合评判法更能够专业客观的评估风险。

3.3多层次模糊综合评定法

由于信息系统的复杂性质，需要考虑的因素很多，而且每个因素之间的联系具有层次性，所以需要采用分层逐级评判的方法，也就是多层次模糊综合评定法。在风险的评估过程中，通过采用多层次模糊综合评定法，能够有效的解决在评估过程中，定性指标以及定量评估的困难之处。同时，多层次模糊综合评定法还能够科学准确的评定出信息的安全风险级别以及风险程度，这有利于加强对信息安全风险的危害性认识，从而在减少风险、控制风险以及转变风险的过程中做出正确及时的措施。

4结语

综上所诉，人工智能技术在信息安全风险评估中发挥着巨大的作用，扮演着越来越重要的角色，合理运用人工智能技术，能够保证风险发生的最小化，掌握这种技术是时代发展的趋势。人工智能在风险评估中的应用，也将成为信息安全风险评估领域发展的主要旋律，同时我们有理由相信，在不久的将来，随着更多科研人员对人工智能的探索研究，人工智能能够在信息安全风险评估中，发挥出更大的作用。

[1]刘换,赵刚.人工智能在信息安全风险评估中的应用[J].北京信息科技大学学报：自然科学版,2012,27(4):59-63.

[2]周艳芳.浅析计算机网络技术中人工智能的应用[J].科技风, 2015(15):130-130.

[3]吴元立,司光亚,罗批.人工智能技术在网络空间安全防御中的应用[J].计算机应用研究,2015,32(8).