论文研究多属性群决策理论信息安全风险评估方法研究.pdf

信息安全风险评估是信息系统安全工程的重要组成部分，是建立信息系统安全体系的基础和前提。针对信息系统安全评估中风险值计算难以量化、主观因素影响大的问题，提出了一种基于多属性群决策理论OWGA（有序加权几何平均）算子和CWGA（组合加权几何平均）算子的评估方法。采用该方法，解决了风险评估中评估要素属性的权重赋值问题，同时群决策理论的引入提高了风险评估的准确性和客观性。实例分析表明，该方法合理有效，可为信息系统安全风险评估提供新思路。另外，该方法比较适合于指导安全工程实践与评估软件系统的开发。