韩燕征，张旭高，仇晓锐，王 勇，姜来为

（1.北京首都国际机场股份有限公司信息科技部，北京 100621；2.中国民航大学a.计算机科学与技术学院；b.信息网络中心，天津 300300）

民用航空业务范围的扩大和业务复杂度的提高对维护民航运输秩序，保障旅客隐私安全和出行安全提出了新的挑战。民航信息系统是民航系统的重要组成部分，其安全问题的受重视程度已等同航空器飞行安全与空防安全问题。信息系统安全评估是从多层次、多维度评估信息系统安全状况的计算和分析过程，作为信息安全工作开展的关键步骤，对安全管理人员及时发现系统漏洞并布置防护措施，减少信息安全事件发生具有重要意义。

目前的主要评估方法为差距分析法[1]，该方法通过计算系统安全现状与理论要求之间的量化差距，对系统风险进行评估。由于该方法的受限因素较多，导致评估结果差距较大。为了全面合理地评估信息系统的安全状态，部分研究团队提出从物理环境、计算机网络、人为因素等角度提取安全要素并将要素形式化表达为安全评估体系[2-3]，基于该体系进一步结合层次分析法[4]、量表评价法[5]等方法量化安全态势评估结果，使民航信息系统安全评估体系内各指标评估结果粒度细化，从而提高评估准确性和科学性。由于参与评估工作的专家层次、经验不同，而适用于评语评价指标和数值评价指标共存于评估体系中，初步评估结果通常包括等级评价和评分评价，导致评估结果主观性较大且不利于综合分析系统整体安全状况。……