基于有序加权和熵权的信息安全风险评估

Study on information security risk assessment based on OWA and EWM

信息安全风险评估对保障信息安全十分重要。依据信息安全相关标准建立基于资产识别、威胁识别和脆弱性识别的评价指标体系,并提出基于有序加权和熵权的信息安全风险评估方法。针对评估中可能出现的主观偏好影响,引入有序加权平均法进行评价者权重调整;引入熵权法进行客观的指标赋权。实例分析表明,OWA算子弱化了原始评分中极高和极低值的影响,从评分的角度降低了主观偏好的影响;熵权法根据评价数据的信息熵确定指标权重,从指标权重的角度降低了主观因素的影响。