信息系统安全方案的多属性决策方法

为解决信息系统安全建设中信息安全方案的选择问题,综合分析信息安全方案对安全等级保护要求的符合程度、信息安全方案的采购成本、运行维护费用和信息安全方案对抗风险的效能等多种因素和指标,并根据这些因素对信息安全方案选择的影响,提出一种多属性决策方法.通过信息安全方案对抗风险的效能指数计算、信息安全方案各影响因素的权重赋值和信息安全方案综合指数的计算,依据综合指数对信息安全方案进行择优排序,实现对信息安全方案的恰当选择.对于符合基本条件(满足安全等级保护要求、成本在限制范围内、对抗风险达到要求等)而难以取舍的几个备选方案,该选择方法是合适和简捷的.     

基于DEMATEL的SaaS采纳风险识别

软件即服务SaaS(Software as a Service)具有技术先进和成本低廉的优势,是提高组织IT性能和竞争力的良好解决方案.但是很多企业考虑到可能存在的种种风险而不愿意采纳SaaS,因此风险因素的分析对SaaS采纳决策具有重要影响作用.使用DEMATEL方法,从安全风险（SR）和IT治理风险（GR）两个维度,分别获取各自的原因-结果因素组,构成可视化SR-GR矩阵,对风险因素进行定量分析.研究结果显示,认证和授权及IT管控权等原因因素是企业Saas采纳的关键影响因素.通过计算各因素的综合影响指数,辨识因素间的因果关系和相对重要程度,从而找出影响SaaS采纳的关键因素,为企业SaaS采纳决策提供相关依据.     

基于DEMATEL方法的建设项目BIM应用风险因素研究

BIM作为建筑信息集成管理平台,现今已被广泛应用于国际建筑市场上,正推动建筑行业进行史无前例的改革.然而,在建设项目中BIM技术的应用仍面临着法律政策、行业、组织管理、技术、经济和人力资源等多方面的风险.本文通过文献综述整理归纳出风险因素,基于DEMATEL方法辨析BIM应用风险的主要影响因素和分析各因素间的因果关系.从中心度可得出,BIM应用最主要的风险因素是企业的投资收益不确定性,而原因度可得出主要因素是BIM标准和指南缺陷,缺乏国产的BIM软件.最后为降低BIM应用风险,提出了完善BIM标准和制定应用指南,加强BIM技术研发和BIM合同管理,制定业务流程,组建BIM专业团队等有针对性的建议.     

基于VAR的电子商务系统安全风险量化方法研究

信息安全是制约电子商务发展的重要因素之一,安全风险的评估和量化是进行风险控制、保证交易安全的基础.该文分析了金融领域广泛使用的风险计算方法--VAR方法,在分析威胁、脆弱点及资产价值等风险因素的基础上,给出了风险因素的形式化表示及信息安全风险量化的VAR方法.通过仿真实验说明了VAR与安全投资之间的关系及利用VAR进行风险评估的意义.电子商务企业可以根据VAR值选择适当的控制措施,从而达到安全投资和风险的平衡.     

基于模糊影响图理论的信息安全风险评估

在系统分析信息安全风险要素的基础上,针对评估过程中威胁发生的可能性及信息资产的价值难以量化处理的问题,引入了模糊影响图算法．根据定性分析绘制了信息安全风险影响图,应用模糊影响图评价算法计算出信息安全风险发生的概率,得出了信息安全风险评估结论．结论表明,应用模糊影响图评价信息安全风险关键在于确定结点状态与频率之间以及结点之间的模糊关系,该方法是一种定性与定量结合,既简便又实用的评估算法,为信息安全风险评估提供了一种新思路．     

基于层次筛选的风险评价方法在油气集输系统中的应用

油气集输系统中的风险因素数量庞杂,各风险因素相互关联,且对系统整体的安全功能作用不同.因此,对风险因素进行层次筛选是提高风险评价效率和准确性的有效途径.首先采用事故树分析(Fault Tree Analysis,FTA)系统辨识风险因素,根据Delphi方法进行风险因素初次筛选,并对筛选出的风险因素进行聚簇.然后,利用模糊认知图(Fuzzy Cognition Maps,FCM)对风险因素进行二次筛选,基于权重排序得到风险评价因素集.最后,利用模糊综合评价方法(Fuzzy Comprehensive Evaluation,FCE)进行风险等级的定量计算,并对风险评价方法过程进行了分析设计.结果表明,该研究提高了油气集输系统风险评估工作的科学性,对制定较强针对性的风险控制策略具有重要意义.     

一种定量的电子商务系统风险评估模型

信息安全是制约电子商务发展的重要因素之一,风险评估是进行风险控制、保证交易安全的基础.在电子商务系统安全体系层次结构的基础上,对电子商务的安全需求进行了分析,给出了一种定量的电子商务风险评估模型.     

地铁工程建设项目耐久性失效风险研究

对影响地铁工程结构（隧道、站台、连续墙等）耐久性风险因素进行归纳,并对主要风险因素的作用机理及影响方式作了详细分析.在此基础上,提出了一套分析、评价和计算耐久性风险的研究方法.以层次分析法为例,提出了对各风险因素进行分级排序的具体方法,以此探讨各主要因素对耐久性失效风险的影响程度,进而可取得地下结构耐久性失效风险分析的量化指标.最后研究了按照蒙特卡罗法进行结构耐久性失效定量计算的方法.     

基于事故树的高校实验室火灾危险分析

分析可能引发高校实验室火灾的风险因素,构建出高校实验室火灾事故树,计算各风险因素的结构重要度。结果表明,首要因素为管理因素,其次为人的不安全行为,最后是物的不稳定状态,加强对这三种因素管理可大大降低火灾风险的发生,同时证明事故树分析法可分析各种风险因素对高校实验室火灾事故的影响程度,为预防实验室火灾提供依据。     

基于层次分析和模糊数学的网络安全评价模型

为了对计算机网络进行比较全面、准确、定量的评价,应用系统工程的理论和方法,识别、分析和评价网络信息安全固有或潜在的风险发生的可能性和危险因素,建立了基于硬件、软件及外部环境的网络安全风险多层综合评价指标体系,给出了基于层次分析和模糊数学的网络安全综合评价数学模型.在该模型中,若给出指标体系低层的各模糊变换矩阵和各层的权矩阵,便可求得任意层的和最终的综合评判结果,避免了因素过多时难以分配权重的弊病,并给出了多层模糊综合评价的N-S流程图.