卢 赛，庄 毅

(南京航空航天大学计算机科学与技术学院，江苏 南京 211106)

0 引 言

随着计算机技术的高速发展，人类进入了信息化时代。信息系统作为信息在网络环境中的载体，承担了不可或缺的角色，其价值也日益增加，各行各业都涌现出了大量的信息系统。与此同时，信息系统所面临的信息安全风险也越来越高，信息安全事件层出不穷。以恶意程序为例，2017年席卷全球的WannaCry勒索病毒在几天内便感染了150个国家/地区的23万多台计算机[1]，攻击者以恢复数据为由勒索大量赎金，对个人、企业以及政府造成了巨大损失。根据卡巴斯基实验室安全报告[2]，2019年检测到2461万个独立的恶意对象，4.6万个加密勒索软件，同时近226万台计算机受到了矿工软件的攻击,19.8%的用户计算机在过去一年中至少遭受过一次恶意软件的网络攻击。此外，信息系统还面临从物理层面、网络层面、管理层面等各方面的安全威胁。因此，如何准确地识别信息系统的风险因素，评估系统安全风险，保障信息安全成为了不容忽视的研究内容[3]。

作为识别和分析风险的有效方法，风险评估在各个领域得到了广泛应用。评估方法主要分为定性评估方法、定量评估方法以及定性与定量相结合的综合评估方法[4]。定性评估方法是早期风险评估应用最广泛的评估方法。其优点是能得到更为全面和深刻的评估结果，但评估过程相对简单。该方法缺点比较明显，评估效果依赖于评估专家的专业知识和经验，因此评估结果有较强的主观性。……