收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

基于FTA-AHP模型的信息系统安全决策研究

徐金义  
【摘要】:网络技术奠定了信息时代的基础,同时也留下了安全隐患。互联网的最初设计者们没有想到在其后不久的今天,Internet的触角会延伸到世界的每一个角落。然而,让人担心的是:这些最初的设计者们关注的是开放和互联,他们并没有考虑安全性。此外,软件系统越来越复杂,其安全漏洞被发现的速度也越来越快,而且某个小小的安全漏洞被“黑客”利用,即有可能导致系统瘫痪、数据丢失等严重的后果。随着社会对信息系统依赖程度的不断增加,安全事件屡见不鲜,系统的安全性引起了人们极大的关注,安全产业应运而生。 针对信息系统面临的各种安全威胁,安全技术和安全产品不断产生;新的安全理论也不断地出现。信息系统的安全解决方案是根据一定的安全理论模型,为实现其“相对安全”的目标而采用的安全技术、安全产品、安全机制、安全策略、安全措施和安全服务的总和,是一个与安全威胁相对抗的有机整体。“绝对安全”是不存在的,实现“相对安全”的安全解决方案取决于安全目标、投资能力、系统规模等与信息系统本身相关的因素。其具体实现途径可以为某一单一的安全产品,也可以是一个庞大的安全系统。盲目的决策可能导致极端的结果发生:没有实现预期的安全目标,或是造成安全投资的极大浪费。因而,针对信息系统的安全投资进行决策分析尤显重要。 可靠性理论中的故障树分析(FTA)技术是一种系统可靠性和安全性分析的有效手段,尤其是解决复杂系统的分析问题,本文重点研究。将FTA技术应用到信息系统,通过建造系统故障树,从而使信息系统的管理人员(往往同时就是安全决策者)更加清楚系统故障的成因;针对关心的故障事件(顶事件),可以求出导致该故障发生的所有的最小割集;根据底事件的概率估算,可以求出顶事件的发生概率。结合故障事件的危害度评价,可估算信息系统的安全风险。采取安全方案将降低某些底事件的发生概率,从而降低顶事件的发生概率和系统的安全风险,即通过安全方案的实施获得了预期的安全效益。 运用层次分析法(AHP)这种定量和定性分析相结合的多目标决策方法,将信息系统安全解决方案的关键指标比如投资额度、安全效益、投资/效益比等作为准则;将判断矩阵中原为通过主观两两比较而得的比值,代之以通过客观计算得出的结果的两两相比,减少了在该环节上因主观判断容易带来的失误。从而只需决策者对准则的相对重要性作出主观判断,便可完成对多个安全方案进行有效的安全决策。 如何将FTA技术应用与信息安全领域,建立安全方案的效益评价模型;以及如何根据效益评价结果和安全投资目的,对方案的组成、产品的选型和方案的选择进行有效的决策,是本文研究的主要问题。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 简志敏,胡东成,童诗白;TEE:一个用于故障树自动生成的专家系统环境[J];计算机研究与发展;1995年10期
2 张迎辉,朱建良;大型开关网络的故障诊断研究[J];佳木斯大学学报(自然科学版);1996年04期
3 周海,赵熙萍,刘品;故障树分析软件研究[J];哈尔滨工业大学学报;2001年05期
4 叶明,张明友;基于产生式汽车零部件失效分析专家系统的研究[J];武汉理工大学学报(信息与管理工程版);2001年04期
5 司广宇,周云松,古斌;故障树分析法在设备维修中的应用[J];情报指挥控制系统与仿真技术;2003年09期
6 薄海涛,白振兴;基于故障树和神经网络的飞机电源系统故障诊断研究[J];现代电子技术;2005年10期
7 宋彤,铃木和彦,佐山隼敏;关于建立故障树的新探索[J];哈尔滨理工大学学报;1995年02期
8 余浩章,聂万胜,陈新华;FTA可视化计算平台中计算模块的设计与实现[J];装备指挥技术学院学报;2002年05期
9 袁立峰,王浚;可靠性数字仿真方法及其应用[J];电子产品可靠性与环境试验;2005年02期
10 冯福来;故障树分析、方法及其应用述评[J];系统工程与电子技术;1991年07期
11 储江伟,齐英杰,胡万义,杨林;J-50集材拖拉机液压系统的故障诊断——故障树分析方法的应用[J];东北林业大学学报;1992年01期
12 杨定新,陶利民,陶俊勇,温熙森;捷联惯导系统电路故障诊断的故障树分析法[J];航空电子技术;1999年04期
13 史定华;;故障树的对偶树和成功树[J];电子学报;1983年05期
14 胡文彬,周祖德,陈幼平;基于故障树分析法的FMS层次诊断模型[J];华中理工大学学报;1996年12期
15 于晓丹,陈瀛桥,高娸妹,张忠义;Auto Lisp在绘制故障树中的应用[J];机械设计与制造;1999年02期
16 刘文彦,张学文,郭奇;Visual LISP在绘制故障树中的应用[J];机械工程师;2001年12期
17 谢庆华,张琦,何俊;武器装备火控系统的故障树分析法[J];兵工自动化;2003年01期
18 王震雷;信息系统安全决策模型研究[J];信息安全与通信保密;2005年11期
19 邱赤东,刘道俊,冒天诚;主机遥控系统中故障树的建立[J];大连海事大学学报;1997年01期
20 罗庆学,孙新利;改进故障树的monte-carlo数字仿真[J];航空兵器;2004年06期
中国重要会议论文全文数据库 前10条
1 于增贵;;抓住机遇 发展信息安全产业[A];四川省通信学会2001年学术年会论文集[C];2001年
2 杨海龙;;铝工业汽车运输管理系统设计及其实现[A];中国计量协会冶金分会2009年年会论文集[C];2009年
3 刘文娟;;录音在安全生产中的应用[A];中国水力发电工程学会信息化专委会2010年学术交流会论文集[C];2010年
4 鲍有文;黄建华;王辉;;第21届世界大学生运动会信息系统的软件工程实施[A];全国计算机网络应用年会论文集(2001)[C];2001年
5 符军;;航测信息系统推广应用及发展的分析和设想[A];中国航海学会航标专业委员会沿海、内河航标学组联合年会学术交流论文集[C];2003年
6 王景光;袁胜;;基于Web service的信息系统解决方案[A];全国第七届工业工程与企业信息化学术会议论文集[C];2003年
7 王冶;辜健;耿俊豹;;装备综合保障信息系统中主题数据库建设的探讨[A];中国造船工程学会修船技术学术委员会船舶维修理论与应用论文集第七集(2004年度)[C];2004年
8 柏林;;MES在宝钢ERW的应用概况[A];第十一届北方钢管技术研讨会论文汇编[C];2007年
9 王大溪;罗衡郴;伍良启;蒙宇;;基于MySQL的医学影像信息系统的总体设计[A];广西计算机学会2007年年会论文集[C];2007年
10 黄晓丽;;建立信息系统应急体系,提高信息系统灾难应对能力[A];2008年抗冰保电技术论坛论文集(二)[C];2008年
中国博士学位论文全文数据库 前10条
1 丁丽娅;信息系统的非线性动力学控制研究[D];天津大学;2010年
2 郭迅华;中国企业信息化成长阶段分析与技术采纳特点研究[D];清华大学;2005年
3 赵元凤;中国农产品市场信息系统研究[D];中国农业科学院;2003年
4 陈伟;数据清理关键技术及其软件平台的研究与应用[D];南京航空航天大学;2005年
5 郑文钟;基于数据挖掘和系统集成的农业机械化信息管理系统研究[D];浙江大学;2005年
6 吉猛;商业银行信息系统内部控制研究[D];同济大学;2006年
7 刘昱岗;基于客户关系管理的企业分销系统优化设计及管理[D];西南交通大学;2007年
8 王永靖;汽车制造企业绿色制造模式及关键支持系统研究[D];重庆大学;2008年
9 陈勇;可持续升级的企业信息化战略研究[D];华中科技大学;2011年
10 曲良东;基于IPv6的车载信息系统若干问题研究[D];吉林大学;2010年
中国硕士学位论文全文数据库 前10条
1 徐金义;基于FTA-AHP模型的信息系统安全决策研究[D];国防科学技术大学;2003年
2 张丽萍;遂宁市农业局电子政务系统的设计与实现[D];电子科技大学;2010年
3 邓丽红;东软集团网上报销系统的设计研究[D];东北大学;2008年
4 郝建姝;内蒙古电力95598信息系统的整合与开发[D];天津大学;2010年
5 郑永恒;施工项目信息管理系统的设计与实现[D];电子科技大学;2009年
6 黄艳;医院信息管理系统外包管理研究[D];上海交通大学;2010年
7 周道金;基于ITIL的高职院校信息系统运维软件的设计与实现[D];电子科技大学;2010年
8 陆伟文;中石油西南公司价格信息系统的设计与实现[D];上海交通大学;2010年
9 夏吉安;一种混合结构的社区慢性病管理信息系统—设计与实现[D];南京理工大学;2010年
10 郑斌;社保卡信息系统的研究与设计[D];合肥工业大学;2010年
中国重要报纸全文数据库 前10条
1 本报记者 田立环;信息系统监理 为电子政务建设护航[N];中国国门时报;2005年
2 孙强 孟秀转;信息系统监理向何处去?[N];计算机世界;2003年
3 记者 郭平;信息系统灾难恢复将有规范可依[N];计算机世界;2007年
4 王蔚 胡芳;上海建设突发公共卫生应急信息系统[N];科技日报;2006年
5 孙书博;信息系统扮演外资药店重要角色[N];中国经营报;2006年
6 记者 杨乐;蔬菜质量安全又上新台阶[N];南宁日报;2007年
7 王春华;金网五矿整合华锑信息系统[N];中国改革报;2008年
8 高剑;良好的目的需要良好的手段匹配[N];东莞日报;2008年
9 记者 于岫 通讯员 范文跃;滁州市质监局举办“执法督察信息系统”培训[N];中国国门时报;2005年
10 何东 黄华;构建现代商业银行信息系统框架[N];中国城乡金融报;2003年
中国知网广告投放
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978