付沙 肖叶枝 宋丹

〔摘 要〕针对信息系统安全风险因素的灰色性和模糊性，以及信息安全风险评估过程中所存在的主观性问题，结合模糊数学理论、灰色系统理论和层次分析法，提出一种信息系统风险评估的灰色多层次综合评估方法，一定程度上能克服信息不完全以及主观性的影响，进一步提高评估的科学合理性。论文通过构建一种信息系统灰色多层次综合评估模型，描述了信息系统风险的灰色综合评估过程，并通过实例验证该方法的可行性与有效性。

〔关键词〕灰色层次分析法；信息系统风险评估；模糊数学理论；灰色系统理论；白化权函数

随着国民经济和社会发展对信息及信息系统的依赖程度日益增强，电力、电信、交通、银行等关键基础设施所必备的直接关系国计民生的主要信息系统在受到传统物理性破坏的同时还面临新兴虚拟化攻击，其所面临的安全风险和威胁日趋严重。为保障信息系统的正常安全运行，必须找出可能导致其崩溃的严重缺陷，而解决该问题的有效途径之一则是对信息系统进行有效的安全风险评估。

信息系统风险评估方法在风险评估中有着举足轻重的作用，它贯穿整个评估流程，对被评估系统的资产、面临的威胁、脆弱性以及已有安全措施有针对性的进行科学分析，判定其风险等级，将其作为安全措施实施的依据以进一步开展风险管理工作。目前，信息系统风险评估方法众多，其分析侧重点及运用范围各不相同，而且风险评估的主观随意性强、误差较大，导致了评价的客观准确较难实现。……