王甲生 付 钰 吴晓平

(海军工程大学信息安全系 武汉 430033)

针对信息系统的安全风险评估问题,国内外学者运用模糊数学理论、灰色系统理论、粗糙集理论、贝叶斯网络等建立了风险评估模型,取得了很多研究成果[1-5].这些研究成果是对信息系统安全风险评估理论的发展和完善,但还没形成系统的评估方法体系.本文在对信息系统的安全风险进行详细分析的基础上,采用基于改进模糊AHP的模糊综合评判法来对信息系统中边界不清、只能用模糊的非定量的语言来描述的风险因素进行定量化分析.在风险量化过程中引入人工神经网络的智能控制算法,利用其强大的自适应能力与非线性映射能力,降低了评估过程中的人为因素,较好的保证了评估结果的客观性.

1 信息系统安全风险评估模型

根据《中华人民共和国计算机信息系统安全保护条例》中的定义,信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统[6].

信息系统的安全风险涉及物理安全、逻辑安全以及安全管理等多个方面,根据 ISO/IEC 15408和信息技术安全通用要求(GJB5095-2002),本文将从物理安全、运行安全、应用安全和安全管理4个层面对信息系统进行安全风险评估,信息系统安全风险评估的层次结构模型如图1所示.

其中,物理安全是保证信息系统安全的基本前提,其目的是保证系……