中国博士后科学基金(200902101)
- 作品数:2 被引量:7H指数:2
- 相关作者:吕俊杰更多>>
- 相关机构:北京工商大学更多>>
- 发文基金:中国博士后科学基金国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 信息安全风险控制的PROMETHEE决策方法研究被引量:2
- 2010年
- 在成本效益分析的基础上,引入"级别高于关系"的PROMETHEE多属性偏好指数,提出了基于PROMETHEE方法的信息安全风险控制模型。该模型利用决策者给出的偏好,设置偏好函数、准则值和准则权重,从方案优劣程度入手,计算备选方案的"优势流"和"劣势流",得到方案集的部分或完全排序,并基于此对安全控制措施的备选方案进行有效地筛选。还对该模型的灵敏度进行了分析和验证,最后结合实例分析了该风险控制模型的有效性。
- 吕俊杰董红
- 关键词:信息安全多属性决策
- 基于区间数判断矩阵的模糊信息安全风险评估模型被引量:5
- 2010年
- 文章针对资产、脆弱性和威胁间的多对多映射,以及信息安全风险数据难以获取,不确定性较多的特点,提出了一种基于区间数判断矩阵的模糊信息安全风险评估模型。首先针对资产、脆弱性、威胁之间多对多的复杂映射关系,构建基于资产的"威胁-脆弱性-安全事件"矩阵识别模型;在此基础上建立信息安全风险评估的综合指标体系,用区间数判断矩阵确定风险指标权重,用模糊综合评判法对其指标进行定量评价,从而增强了决策柔性,完善了现有的风险评估方法;最后结合实例分析了该模型的有效性。
- 吕俊杰董红
- 关键词:信息安全风险评估层次分析法区间数