张玉娟 电科院

当前，在对国有企业的运行和管理的过程中，主要是依靠信息系统和网络架构来进行，同时，也逐渐提升对网络的依赖程度。对系统和平台的稳定性进行测试的主要依据就是网络信息安全。目前，大多数的企业管理人员只是对网络信息安全的重要性有所了解，并建立信息安全管理系统（ISMS），但是针对ISMS 实施的有效办法并没有得到有效的落实，其主要过程就是对风险的评估。风险评估的有效应用，可以对公司资产的风险进行评估，针对工期风险减轻制定出相应的策略。但是，它没有提供实现细节，也没有在实现级别将其分配给用户。因此，不同的用户组具有不同的术语，这些术语在网络风险评估的运营阶段会产生不同的结果。为此，本文针对风险评估建立相关模型，并结合专家的意见进行充分考虑。相关专家知识存储为监管数据库，模糊逻辑用于获取汇总值，作为管理公司网络信息安全的参考。

一、方法论

目前，已经有很多行业应用多标准决策（MCDM），主要涉及到如下领域：电子商务开发、软件开发、地下水污染、林业和卫生中心等。一般情况下采用衡量风险的影响方法，学者们还针对风险水平确定中所应用的方法的不同进行分析。相关学者使用概率，过程，层次，分析（AHP）和熵（Shannon）技术来评估网络安全风险。模糊逻辑用于通过语言变量进行决策，而熵技术也适用于加权决策矩阵。对风险的优先级进行评定可利用熵技术进行确定[1]，并根据ISO17799 分类确定风险因素。……