论文研究信息系统风险灰色评估方法.pdf

信息系统风险评估的数据不够充分，传统的风险评估方法难以采纳。为评估信息系统风险，通过分析风险与安全事件的关系，以安全事件的组成元素构建信息系统风险的评估指标，并依据标准进行风险的分级量化。在此基础上，运用灰色评估方法，建立信息系统风险多层灰色评估模型，描述了信息系统的风险灰色综合评估过程，并进行了实例计算。该方法是信息系统风险评估的一种有效方法。