改进的风险因子的信息安全风险评估研究

本文对风险评估的实质进行分析,对熵系数模糊综合法、层次分析法进行研究,进而提出了一种改进的基于风险因子的信息安全风险评估方法,本文通过引入风险因子对的概念,建立了以之为核心的信息安全风险计算模型,通过一系列的计算实现对信息系统的安全进行风险评估。通过样例计算,得出这种风险评估模型可以较好地减少进行风险评估时产生的一些误差,便于采取适当的安全措施。