基于知识的信息安全风险评估研究

论文摘要

人类社会正在经历一场从工业化社会到信息化社会的嬗变。随着信息技术的迅速发展,越来越多组织机构的业务依赖于信息与信息基础设施,并籍此获得竞争优势,信息在现代组织机构里扮演越来越重要的角色。当今之世,组织机构的业务活动与信息紧密相关,精确信息被认为是组织机构能够存活和具有竞争力的强力工具,因此,信息安全具有极端重要性,随时保护信息的安全对组织机构而言是个紧迫任务。信息安全是一个复杂的系统工程,信息安全风险评估是其基础和前提,具有核心的地位。然而,信息安全风险评估是困难的。本课题旨在从组织管理的视角,提出一种基于知识的信息安全风险评估模型和理论框架,并研究了相关的问题,为信息安全风险评估提供一个新的思路。本文从总体上分为三个部分:第一部分,包括第1和第2章,描述本课题的研究缘起;第二部分,包括第3、第4、第5和第6章,描述本课题的主要研究内容;第三部分,即最后一章,对全文研究内容进行了总结和展望,指出研究工作中存在的不足,明确了下一步的研究方向。本研究的主要创新点如下:(1)探讨组织管理视野下的信息安全本质,并将信息安全风险抽象为组织管理中的信息安全保障能力与信息安全需求之间的知识缺口,提出了一种基于知识的信息安全风险评估的整体框架。(2)利用区间数构造专家判断矩阵,使之更适合于表达现实的不确定性和专家经验的模糊性,针对区间数判断矩阵权重获取的难题,利用免疫进化的优化机理,探讨了区间数判断矩阵的权重向量的一种新的求解算法。(3)针对如何科学地确定组织“需要保护之关键何在”问题,引入TOPSIS技术,采用多准则决策的方法,对关键信息资产按重要性程度排序,为有侧重点地评估风险和制定安全策略提供依据。(4)引入模糊理论和群体决策方法对DEMATEL分析方法进行扩展,探讨了一种新的信息安全风险因素分析方法,采用这种方法对信息安全风险的影响因素进行辨识,实现定性定量相结合的信息安全风险因素的分析与评估,为进一步的风险分析并有针对性地制定安全策略提供决策依据。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 研究背景、目的及意义
• 1.1.1 研究背景
• 1.1.2 研究目的和意义
• 1.2 主要研究内容及创新点
• 1.2.1 主要研究内容
• 1.2.2 创新点
• 1.3 论文的组织结构
• 第2章 信息安全风险评估研究的综述
• 2.1 引言
• 2.2 风险管理的理论和方法
• 2.2.1 风险的定义
• 2.2.2 风险管理的模型和方法
• 2.2.3 风险矩阵
• 2.3 信息安全风险评估的研究现状
• 2.3.1 信息安全内涵的发展回顾
• 2.3.2 国内外相关研究成果
• 2.4 本文的立论起点
• 2.5 小结
• 第3章 基于知识的信息安全风险评估整体框架
• 3.1 引言
• 3.2 组织管理视野下的信息安全
• 3.2.1 管理过程的控制观点
• 3.2.2 信息安全的风险管理本质
• 3.3 基于知识的信息安全风险评估的整体框架
• 3.3.1 信息安全保障和信息安全需求的内在知识联结
• 3.3.2 从知识缺口界定的信息安全风险及其概念模型
• 3.3.3 面向信息安全保障的知识模型
• 3.3.4 基于知识的信息安全风险评估整体框架及风险量化计算
• 3.5 讨论
• 3.6 小结
• 第4章 基于免疫进化算法的区间数判断矩阵权重向量的优化研究
• 4.1 引言
• 4.2 相关研究
• 4.3 判断矩阵权重求解的经典AHP方法
• 4.3.1 判断矩阵及其标度选取
• 4.3.2 权重向量的求取
• 4.4 区间数权重求解的优化模型及免疫进化算法
• 4.4.1 判断矩阵及其权重向量的区间数表示
• 4.4.2 免疫进化优化模型
• 4.4.3 算法设计
• 4.5 实验仿真分析
• 4.6 小结
• 第5章 基于TOPSIS的关键信息资产保护优先级排序方法的研究
• 5.1 引言
• 5.2 关键信息资产保护优先级排序模型
• 5.2.1 方法选择
• 5.2.2 关键信息资产保护优先级排序过程及问题
• 5.3 基于区间数TOPSIS排序的关键技术
• 5.3.1 TOPSIS解决问题的一般过程
• 5.3.2 关键信息资产保护优先级的区间数TOPSIS排序
• 5.4 排序决策案例
• 5.5 小结
• 第6章 基于模糊和群决策的DEMATEL信息安全风险因素分析方法的研究
• 6.1 引言
• 6.2 基于DEMATEL的信息安全风险因素分析框架
• 6.3 基于模糊和群决策的DEMATEL方法扩展
• 6.3.1 总体思想
• 6.3.2 自然语言的模糊定值
• 6.3.3 基于群决策和模糊数的DEMATEL分析过程
• 6.4 案例分析
• 6.4.1 风险因素集选取
• 6.4.2 风险因素分析
• 6.4.3 结果分析
• 6.5 小结
• 第7章 结论和展望
• 7.1 结论
• 7.2 展望
• 参考文献
• 致谢
• 附录
• 附录A 攻读博士学位期间主持、参加的项目
• 附录B 攻读博士学位期间获得的奖励和荣誉称号
• 附录C 攻读博士学位期间发表或投稿的论文