基于D-AHP与灰色理论的信息安全风险评估
来源：计算机工程杂志2019年第7期北京时间：
作者：许硕, 唐作其, 王鑫
单位：贵州大学 计算机科学与技术学院, 贵阳 550025
摘要：充分考虑评估信息不确定性对评估结果的影响，提出一种基于D数层次分析法（D-AHP）与灰色理论的信息安全风险评估方法。根据相关行业标准识别信息系统的资产、威胁、脆弱性及已有安全措施，构建评估指标体系并建立层次化结构模型。使用D-AHP方法求解各指标的影响权重，以解决评估信息不确定性问题。针对评估过程中信息资源不足的灰性特征，运用灰色理论求解灰色评价矩阵。在此基础上，对信息安全风险进行综合评估并直观显示评估结果。分析表明，该方法可利用不确定信息进行风险评估，为制定有针对性的风险管控策略提供参考。
关键词：信息安全风险评估,D数理论,D数层次分析法,灰色理论,模糊偏好关系
基金资助：贵州省科技计划项目（黔科合平台人才[2018]5616）；贵州大学青年教师科研基金项目（贵大青合字（2013）01号）。
