◆杨沁晓 林泽萍 严航

操作系统、网络体系与服务器技术

基于网络层次分析法的安全测试质量评价体系研究

◆杨沁晓 林泽萍 严航

（成都久信信息技术股份有限公司 四川 610041）

近年来，测评机构对安全测试项目实施的质量愈加重视，对此方面的研究也愈加深入。在安全测试项目实施的质量监督领域应用网络层次分析法可以充分发挥信息化技术在安全测试项目实施质量监督的作用，提高安全测试项目的管理效率。利用网络层次分析法构建安全测试质量评价指标体系，可以实现测评全过程的监督和管理，有效控制安全测试项目实施质量，规范安全测试流程和细节处理，提高测评准确度，保障测评机构的经济效益。本文通过网络层次分析法对安全测试质量评价问题进行定量分析，把影响安全测试质量评价的各种因素划分为相互联系的有序层次，使之条理化。根据对一定客观现实的主观判断因素，把专家意见和分析者的客观判断结果直接而有效地结合起来，将指标两两比较的重要性进行定量描述，通过所有层次之间的总排序计算所有指标的相对权重并进行排序。本文将质量评价体系目标层连续分解为1个一级指标、5个二级指标和17个三级指标，网络层次分析法结果可反映工作实际情况，对安全测试项目的质量评价工作具有良好的可操作性和有效性。

网络层次分析法；安全测试；质量评价

1 安全测试质量评价指标体系

为了对测评机构的安全测试项目实施质量进行评价，首先确定评价的指标集合，然后给出各指标的重要程度，再对照测评机构的现状，给出当前安全测试项目实施质量所处的状态。本文将指标体系进行层次化分解，形成若干层次指标构成的多层结构，即目标层、准则层和指标层。目标层一级指标A即总体目标即安全测试项目实施质量评价。本文指标体系的中间层又细分为两个层次：二级指标层B（准则层）和三级指标层C（指标层），包括了为实现总目标需考虑的各方面指标。

本文在借鉴国内外相关研究成果基础上，结合安全测试项目实施实际情况，按照科学性、目的性、实用性、符合性、可操作性的设置原则，构建安全测试项目实施质量评价的指标体系。安全测试质量评价指标体系可分别从3个维度考察测评机构的服务质量，总结出至少有5个二级指标（准则层），即沟通与合作、标准法律法规掌握、技术能力、测评准确度、项目实施管理。在各项二级指标下再设17个三级指标（指标层）。安全测试质量评价指标体系的具体内容如图1：

图1 安全测试质量评价指标体系图

2 网络层次分析法评价模型的建立与计算

（1）构造判断矩阵

采取问卷调查和访谈等方式，征询有关测评机构高管、主管部门的意见，确定同一层次各项指标之间相对重要性的两两比较数值，进而用这些标度值来构造每一层指标的判断矩阵。运用1至9的标度方法构造判断矩阵，通过调研结果统计分析得到安全测试项目质量评价指标体系的判断矩阵。

（3）找出相应的平均随机一致性指标RI(如表1所示)

（4）计算一致性比例CR＝CI/RI

由于问卷调查结果篇幅较大，未在文中体现。通过访谈、调研的初始判断矩阵并不满足一致性校验，经测评机构主管和相关专家根据问卷调研结果对判断矩阵进行适当调整，使其满足一致性校验。

（5）确定总权重

网络层次分析法计算质量评价体系中相互作用的指标之间的最终权重。运用上述步骤已确定A层与B层、B层与C层指标的权重向量，并分别通过一致性检验。对各层次指标的权重进行总排序；从而得出各项要素对于整体目标Ａ安全测试项目实施质量评价指标的权重。

表1 随机一致性指标RI

3 结语

近年来，国内外学者利用层次分析法来综合评价的理论研究与实际应用上都取得了很大进展。本文采用基于网络层次分析法的综合评价方法，建立测评机构安全测试质量评价模型，对测评机构的测评技术能力与项目实施流程管理能力进行定量评价。结合实际应用结果表明，基于网络层次分析法建立的安全测试项目实施质量评价指标体系是合理的、可行的。

[1]韩利，梅强，陆玉梅，等. AHP-模糊综合评价方法的分析与研究[J].中国安全科学学报，2004，14（7）：86-89.

[2]王顺豪，万瑛莹，彭引.基于网络层次分析法的高速公路应急预案评估[J].四川建筑，2018（01）.

[3]牛妍华，朱佩江，崔竞飞，朱里越.网络安全防护要求及测试方法研究[J].广播与电视技术，2012，39（04）：30-32.

[4]张勇.网络安全防护工作现状与发展探讨[J].电脑迷, 2017（12）.

[5]Yang Yang，Hongxu Li，Zhiming Zhang，Xiaowei Liu.Interval-valued intuitionistic fuzzy analytic network process[J]. Information Sciences.

[6]Quality evaluation of table grapes during storage by using 1H NMR，LC-HRMS，MS-eNose and multivariate statistical analysis.

[7]The SPSSAU project （2020）.SPSSAU.（Version 20.0）[Online Application Software]. Retrieved from https://www.spssau.com.