郝倩，刘春茂

基于AHP-BPNN的信息系统风险评估模型

郝倩，刘春茂

风险评估保证信息系统安全的一种重要技术，信息系统风险受到众多影响，具有动态性和时变性，为了提高信息系统风险评估的精度，提出一种层次分析法和神经网络的信息系统风险评估模型(AHP-BP)。首先对当前信息系统风险研究现状进行分析，并根据专家构建评估指标体系，然后利用层次分析法对评估指标权重进行估计，并根据BP神经网络建立信息系统风险的评估模型，最后利用信息系统风险数据对评估结果的可靠性进行测试。结果表明，模型可以合理确定评估指标的权重，可以描述信息系统风险因子与期望值间的变化关系，获得了理想的信息系统风险评估结果，具有一定的实际应用价值。

系统风险；影响因素；指标权重；层次分析法

0 引言

近些年，信息技术的不断发展和成熟，已经在各个领域得到了深入应用，涌现了大量的信息系统[1,2]。信息系统给人们带来便利的同时，一些病毒、木马程序对其安全性进行破坏，使得信息系统存在安全隐患。风险评估可以了解信息系统的风险状态和安全态势，因此风险评估成为当前信息系统安全领域待解决的一个难题[3,4]。

针对信息系统风险评估问题，人们展开了系统的研究，当前主要有定性评估、定量评估以及人工智能评估等方法。定性评估方法主要有：历史比较法、德尔菲法等[5,6]，它们基于经验知识获得评估结果，带有明显的人为因素，评估结果主观性强，不科学。……