野王,日本xxxx片免费观看,丁香五月婷婷亚洲,六月丁香婷婷大团结

<video id="896x6"></video>

<strike id="896x6"></strike>

會(huì)員中心
加入VIP
微信

客服微信網(wǎng)站公眾號(hào)

　煤礦　化工　建筑
　機(jī)械　電力　冶金
　消防　交通　特種

　論壇　活動(dòng)　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

信息安全風(fēng)險(xiǎn)控制的PROMETHEE決策方法研究

文檔作者：呂俊杰1，董紅2 文檔來源： 1.北京工商大學(xué)商學(xué)院 2.中國核電工程有限公司		點(diǎn) 擊數(shù)：	更新時(shí)間： 2022年11月07日
下載地址：點(diǎn)擊這里	文件大小： 563.78 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?63.78 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：論電力安全生產(chǎn)管理中的風(fēng)險(xiǎn)控制

上一篇：淺談電力安全生產(chǎn)中的風(fēng)險(xiǎn)控制技術(shù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

2010，46（22）
1 引言
信息化現(xiàn)在逐步進(jìn)入人們的生活，融入到人類社會(huì)的每
一個(gè)角落，并不斷推動(dòng)著社會(huì)的進(jìn)步和發(fā)展。然而，無處不在
的信息孕育著無處不在的風(fēng)險(xiǎn)。伴隨著社會(huì)經(jīng)濟(jì)對(duì)信息化依
賴程度越來越高，各種惡意代碼、黑客攻擊、信息泄漏等安全
事件時(shí)有發(fā)生，信息安全問題所導(dǎo)致的損失成倍增長。面對(duì)
日益增長的安全需求，單靠技術(shù)手段是不可能從根本上解決
信息安全問題的。絕大多數(shù)信息安全問題都是管理方面的缺
陷，需要通過管理、技術(shù)、組織、物理等綜合方法來解決信息安
全問題，信息安全風(fēng)險(xiǎn)管理應(yīng)運(yùn)而生。
在信息安全領(lǐng)域，風(fēng)險(xiǎn)管理就是最大范圍的保護(hù)信息資
產(chǎn)，確保信息的保密性、完整性和可用性，在可接收的成本范
圍內(nèi)，識(shí)別、控制和降低或排除（可能影響信息系統(tǒng)的）安全風(fēng)
險(xiǎn)的流程。信息安全風(fēng)險(xiǎn)管理體現(xiàn)在信息安全保障體系中的
技術(shù)、組織和管理等方面，平衡成本與效益，合理部署和利用
信息安全的信任體系、監(jiān)控體系和應(yīng)急處理等重要的基礎(chǔ)設(shè)
施，確定合適的安全措施，從而確保機(jī)構(gòu)具有完成其使命的信
息安全保障能力。因此，對(duì)控制措施的合理選擇對(duì)于信息安
全風(fēng)險(xiǎn)管理的效果起到了至關(guān)重要的作用。
以往信息安全風(fēng)險(xiǎn)管理的研究中，主要側(cè)重于從技術(shù)層
面制定控制信息安全風(fēng)險(xiǎn)的解決方案，例如加密、身份認(rèn)證、
訪問控制等，較少強(qiáng)調(diào)其經(jīng)濟(jì)價(jià)值。目前，信息安全投資在許
多組織總投資中占有相當(dāng)比例，然而各組織在信息安全投資
方面卻面臨著盲目性，缺乏適當(dāng)?shù)慕?jīng)濟(jì)投資決策準(zhǔn)則，也缺乏
成熟的信息安全決策的方法論，所以，研究如何進(jìn)行信息安全
風(fēng)險(xiǎn)投資決策的方法成為學(xué)術(shù)界和企業(yè)界的焦點(diǎn)之一。
2 信息安全風(fēng)險(xiǎn)管理的研究現(xiàn)狀
近年來，從經(jīng)濟(jì)學(xué)角度進(jìn)行安全投資的研究處于快速發(fā)
展中[1-2]。國外信息安全投資決策的研究，主要是基于成本-效
益分析進(jìn)行的，基本的計(jì)算模型包括：ROI（Return On Investment）；
IRR（Internal Rate of Return）模型等。然而，此類模型
信息安全風(fēng)險(xiǎn)控制的PROMETHEE決策方法研究
呂俊杰1，董紅2
LV Jun-jie1，DONG Hong2
1.北京工商大學(xué)商學(xué)院，北京100037
2.中國核電工程有限公司項(xiàng)目管理部，北京100840
1.Beijing Technology and Business University，School of Business，Beijing 100037，China
2.Project Management Department，China Nuclear Power Engineering Co.，Ltd，Beijing 100840，China
E-mail：lvjj@th.btbu.edu.cn
LV Jun-jie，DONG Hong.Information security risk control model based on PROMETHEE method.Computer Engineering
and Applications，2010，46（22）：103-106.
Abstract：Based on cost-benefit analysis and the“l(fā)evel higher than relation”PROMETHEE multi-criteria preference index，
an information security risk control model is put forward.Given the preference function，the criteria values and criteria
weights of decision-makers，“edge flow”and“inferior flow”of each preparation program is calculated to compare advantages
and disadvantages of control measurements，then the partial or complete sequence is obtained.The sensitivity analysis and
validation are conducted further.Finally，an example is given to illustrate the application of the proposed method.
Key words：information security；risk control；PROMETHEE；multi-attribute decision
摘要：在成本效益分析的基礎(chǔ)上，引入“級(jí)別高于關(guān)系”的PROMETHEE 多屬性偏好指數(shù)，提出了基于PROMETHEE 方法的信
息安全風(fēng)險(xiǎn)控制模型。該模型利用決策者給出的偏好，設(shè)置偏好函數(shù)、準(zhǔn)則值和準(zhǔn)則權(quán)重，從方案優(yōu)劣程度入手，計(jì)算備選方案
的“優(yōu)勢(shì)流”和“劣勢(shì)流”，得到方案集的部分或完全排序，并基于此對(duì)安全控制措施的備選方案進(jìn)行有效地篩選。還對(duì)該模型的
靈敏度進(jìn)行了分析和驗(yàn)證，最后結(jié)合實(shí)例分析了該風(fēng)險(xiǎn)控制模型的有效性。
關(guān)鍵詞：信息安全；風(fēng)險(xiǎn)控制；PROMETHEE方法；多屬性決策
DOI：10.3778/j.issn.1002-8331.2010.22.031 文章編號(hào)：1002-8331（2010）22-0103-04 文獻(xiàn)標(biāo)識(shí)碼：Ａ 中圖分類號(hào)：TP309
基金項(xiàng)目：國家自然科學(xué)基金（the National Natural Science Foundation of China under Grant No.60803123)）；中國博士后科學(xué)基金特別資助項(xiàng)
目（No.200902101）；北京工商大學(xué)青年教師科研啟動(dòng)基金資助項(xiàng)目。
作者簡介：呂俊杰（1979-），女，博士，講師，主要研究方向?yàn)闆Q策理論、風(fēng)險(xiǎn)管理；董紅（1984-），女，博士，工程師，主要研究方向?yàn)轫?xiàng)目風(fēng)險(xiǎn)管理。
收稿日期：2010-04-14 修回日期：2010-06-01
Computer Engineering and Applications 計(jì)算機(jī)工程與應(yīng)用103
Computer Engineering and 2010，46（22） Applications計(jì)算機(jī)工程與應(yīng)用
中數(shù)據(jù)往往難以獲得，且各參數(shù)很難完全用貨幣價(jià)值度量。
Rebecca T.Mercuri.探討了安全成本評(píng)估的方法，總結(jié)了成本
效益分析對(duì)評(píng)估信息安全投資的優(yōu)越性[3]。Bistarelli S.等和
Cremonini M.等分別提出了一種評(píng)估信息安全投資的定性與
定量相結(jié)合的方法，通過計(jì)算攻防雙方的投資回報(bào)率，為決策
者進(jìn)行安全投資提供了依據(jù)，但并未分析安全技術(shù)的效用[4-5]。
Shawn A.Butler 采用一種叫安全屬性評(píng)估的成本分析方法評(píng)
估財(cái)務(wù)信息系統(tǒng)的安全設(shè)計(jì)方案，以幫助各利益相關(guān)方判斷
安全投資是否與期望的風(fēng)險(xiǎn)保持一致[6]。Hoo 提出了一種決
策分析的框架，用于評(píng)估各種IT 安全方針和策略的合理性。
盡管此方法很直觀，但它將安全技術(shù)作為黑箱，無法說明安全
技術(shù)是如何影響安全風(fēng)險(xiǎn)、期望損失及攻擊發(fā)生的可能性[7]。
Nick Xie 和Nancy R.Mead 給出了一個(gè)組織控制信息安全風(fēng)
險(xiǎn)的費(fèi)效分析框架[8]。該框架將一類威脅視為一種風(fēng)險(xiǎn)，并認(rèn)
為一類措施只能針對(duì)一種風(fēng)險(xiǎn)產(chǎn)生效用，一組措施類可構(gòu)成
安全方案，上述方法回避了安全措施可控制多種風(fēng)險(xiǎn)的“多對(duì)
一”關(guān)系，使決策過程大大簡化，但并不符合信息系統(tǒng)安全實(shí)
踐的現(xiàn)狀。Ashish Arora 和Dennis Hall，C 等[9]提出了基于風(fēng)
險(xiǎn)的投資回報(bào)方法，用于評(píng)估IT 安全方案的價(jià)值。還有多篇
文獻(xiàn)，對(duì)信息安全系統(tǒng)的評(píng)價(jià)是基于某一種安全技術(shù)的[10-16]，
而不是針對(duì)整個(gè)信息系統(tǒng)的綜合評(píng)價(jià)。
Gordon，L.和Loeb，M.是較早將經(jīng)濟(jì)分析方法引入信息安
全決策領(lǐng)域的兩位學(xué)者。他們構(gòu)建了一種實(shí)用的經(jīng)濟(jì)模型[17]，
有助于企業(yè)進(jìn)行信息安全的最佳投資決策，對(duì)于如何分析安
全決策的經(jīng)濟(jì)效應(yīng)有一定的意義，但其關(guān)于安全投資對(duì)安全
失效概率影響的三個(gè)假設(shè)并不能代表安全方案控制風(fēng)險(xiǎn)的一
般規(guī)律：安全方案控制風(fēng)險(xiǎn)并非“越貴越好”。另外，此方法不
能描述安全方案對(duì)風(fēng)險(xiǎn)的復(fù)雜作用關(guān)系，且未考慮攻擊者的
行為對(duì)投資策略的影響。之后，他們?cè)谖墨I(xiàn)[18]中采用層次分
析法來評(píng)估信息安全投資。在文獻(xiàn)[19]中探討了信息安全的
費(fèi)用預(yù)算流程和經(jīng)濟(jì)分析方法，可幫助管理者進(jìn)行決策。
文獻(xiàn)[20]綜合分析信息安全方案對(duì)安全等級(jí)保護(hù)要求的
符合程度、信息安全方案的采購成本、運(yùn)行維護(hù)費(fèi)用和信息安
全方案對(duì)抗風(fēng)險(xiǎn)的效能等三種因素和指標(biāo)，并根據(jù)這些因素
對(duì)信息安全方案選擇的影響，提出一種多屬性決策方法。然
而，信息安全方案的影響因素是多樣化的，不同的機(jī)構(gòu)和個(gè)人
對(duì)安全的要求是不同的。
在成本效益分析的基礎(chǔ)上，考慮決策者對(duì)不同評(píng)價(jià)指標(biāo)
的偏好程度，從多角度對(duì)安全措施進(jìn)行評(píng)價(jià)，對(duì)備選方案進(jìn)行
排序和選擇。
3 基于PROMETHEE的多屬性信息安全風(fēng)險(xiǎn)控制
模型
安全措施的選擇過程，是一個(gè)多屬性群體決策的過程。
評(píng)價(jià)安全方案需要綜合考慮多個(gè)方面，包括組織的安全需求、
安全措施的有效性、安全措施的經(jīng)濟(jì)因素、時(shí)間因素以及社
會(huì)、環(huán)境、法律等等。這些因素對(duì)安全決策結(jié)果的影響程度也
不同。采用成本效益分析法，結(jié)合考慮決策者對(duì)不同評(píng)價(jià)指
標(biāo)的偏好程度，實(shí)現(xiàn)方案排序，選擇最優(yōu)方案。
安全措施的評(píng)價(jià)是建立在信息安全風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上
的。必須根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，來確定應(yīng)該采取哪些控制措
施。首先，對(duì)每一項(xiàng)控制措施的有效性進(jìn)行度量。
3.1 安全措施有效性指數(shù)
根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，選擇相應(yīng)的安全措施，組成備選方
案集T ={ti|i = 12...s}，ti代表第i種安全措施，s是備選措施的
數(shù)量。假設(shè)安全措施ti使用前，風(fēng)險(xiǎn)j帶給系統(tǒng)的風(fēng)險(xiǎn)值為rj，
j = 12...n；安全措施ti使用后，風(fēng)險(xiǎn)j帶給系統(tǒng)的剩余風(fēng)險(xiǎn)為
rij。安全措施ti的有效性指數(shù)為：eij =
rj - rij
rj
。由于一種安全措
施可能對(duì)一種或多種風(fēng)險(xiǎn)有效，因此計(jì)算安全措施ti的綜合有
效性指數(shù)為：
Ei =
åj
= 1
n
eij
n
（1）
安全措施有效性計(jì)算的主要目的是度量出各種安全措施
保護(hù)安全的相對(duì)有效程度，并對(duì)其進(jìn)行排序，以利于進(jìn)行安全
決策。為了使結(jié)果更清晰和便于比較，計(jì)算安全措施ti的相對(duì)
綜合有效性指數(shù)為：
Eˉ
i =
Ei
max
i = 1
s
{Ei}
（2）
專家根據(jù)理論分析、歷史數(shù)據(jù)和實(shí)際情況等多方面因素，
對(duì)備選方案進(jìn)行分析，得出各安全措施之間的相對(duì)綜合有效
性指數(shù)，較準(zhǔn)確地反映這些安全措施的有效性信息。
3.2 安全措施的成本效益分析
選擇安全措施，除了要考慮信息安全的需求和安全措施
的有效性外，還要考慮安全措施的經(jīng)濟(jì)成本等其他因素。因
此，需要使用多屬性決策進(jìn)行安全措施排序以判斷方案的相
對(duì)優(yōu)劣。
假設(shè)有n種安全措施和m個(gè)影響因素，wk為第k個(gè)影響因素
的權(quán)重，vik為第i種措施相對(duì)于第k個(gè)影響因素的取值。影響因
素分為成本型（如技術(shù)有效性）和效益型（如實(shí)現(xiàn)成本、運(yùn)維費(fèi)
用以及負(fù)面影響）。效益型因素是指取值越大越好，成本型因
素正好相反，即取值越小越好。對(duì)成本型進(jìn)行適當(dāng)變換可轉(zhuǎn)
換為效益型。
對(duì)vik進(jìn)行規(guī)范化處理，選擇0-1 規(guī)范化方法：
fik =
vˉik
åi
= 1
s
v?2
ik
，i = 12...n，k = 12...m （3）
若vik 是效益型指標(biāo)，則v?ik = vik ，若vik 是成本型指標(biāo)，則
v?ik = 1 vik。
3.3 安全措施的PROMETHEE決策模型
PROMETHEE法是一種基于級(jí)別“優(yōu)先關(guān)系”的多指標(biāo)決
策方法，它根據(jù)事先定義的優(yōu)先函數(shù)來確定方案間的優(yōu)先關(guān)
系，然后利用這一優(yōu)先關(guān)系計(jì)算各方案的優(yōu)勢(shì)流、劣勢(shì)流和凈
流量并據(jù)此確定方案的排序，得到的結(jié)果是允許不可比較關(guān)
系存在的部分序。該方法不需要對(duì)指標(biāo)進(jìn)行無量綱化和規(guī)范
化處理，避免了處理過程中導(dǎo)致的信息偏差。
安全方案ti和tj在準(zhǔn)則Ck下的優(yōu)先強(qiáng)度Pk (titj)可通過兩方
案值在該準(zhǔn)則下值間的差別函數(shù)來表示：
pk (titj) = pk[Ck (ti) - Ck (tj)] = pk ( fik - fjk)，pk (titj)Î[01]（4）
ti 相對(duì)于tj 的優(yōu)先程度可從pk ( f ) = 0（無差別）變化到
pk ( f ) = 1（嚴(yán)格優(yōu)先）。即
104
2010，46（22）
ì
í
î
ïï
ïï
pk (titj) = 0 ti與tj無優(yōu)劣之分
pk (titj) » 0 ti有弱偏好，即pk ( fik)  pk ( fjk)
pk (titj) » 1 ti有強(qiáng)偏好，即pk ( fik)  pk ( fjk)
pk (titj) = 1 ti絕對(duì)偏好，即pk ( fik)  pk ( fjk)
其中pk ( f )是非減函數(shù)，且當(dāng)f  0時(shí)，pk ( f )為0。上述這樣一個(gè)
函數(shù)稱為一般性準(zhǔn)則。在應(yīng)用中經(jīng)常使用的一般性準(zhǔn)則有6
類[21]。這6 種類型分別為通常準(zhǔn)則、半準(zhǔn)則、線性優(yōu)先準(zhǔn)則、多
級(jí)準(zhǔn)則、無差別區(qū)間的線性優(yōu)先準(zhǔn)則和高斯準(zhǔn)則，基本覆蓋了
大部分決策問題，決策者可根據(jù)其偏好來選擇，也可以自己定
義偏好函數(shù)。
決策者可針對(duì)每一個(gè)準(zhǔn)則Ck指定一個(gè)特定的一般化準(zhǔn)
則。計(jì)算優(yōu)先度：
pk[Ck (ti) - Ck (tj)] = pk ( fik - fjk) （5）
結(jié)合各準(zhǔn)則權(quán)重wk，å
k = 1
m
wk = 1，由加權(quán)法得出多準(zhǔn)則偏好
優(yōu)序指數(shù)公式為：
H(titj) = å
k = 1
m
wk pk (titj) = å
k = 1
m
wk[Ck (ti) - Ck (tj)] =
å
k = 1
m
wk pk ( fik - fjk)
（6）
則ti的偏好優(yōu)勢(shì)流為：
φ+(ti) =å
j= 1
n
H(titj) （7）
φ+(ti)表示方案ti優(yōu)于其他方案的程度。
ti的偏好劣勢(shì)流為：
φ-(ti) =å
j = 1
n
H(tjti) （8）
φ-(ti)表示方案ti劣于其他方案的程度。
一個(gè)方案的優(yōu)勢(shì)流越大和劣勢(shì)流越小時(shí)，方案越優(yōu)。優(yōu)、
劣勢(shì)流的關(guān)系有如下形式：
φ+(ti)  φ+(tj) Û tiP  tj
φ+(ti) = φ+(tj) Û ti I  tj
φ-(ti)  φ-(tj) Û tiP  tj
φ-(ti) = φ-(tj) Û ti I  tj
考慮到上述排序的交集，得到部分優(yōu)序關(guān)系，其定義
如下：
當(dāng)tiP  tj和tiP  tj，或tiP  tj和ti I  tj，或ti I  tj和tiP  tj時(shí)，
定義為tiPtj（偏好關(guān)系）；
當(dāng)ti I  tj和ti I  tj時(shí)，定義為ai Iaj（無差別關(guān)系）；
當(dāng)tiP  tj和tjP  ti，或tjP  ti和tiP  tj時(shí)，定義為aiRaj（不可
比較關(guān)系）。
方案間的優(yōu)序關(guān)系決定于綜合優(yōu)序級(jí)別值，即
φ(ti) = φ+(ti) - φ-(ti) （9）
方案的偏好優(yōu)序關(guān)系則定義為：
φ(ti)  φ(tj) Û tiPtj
φ(ti) = φ(tj) Û ti Itj
3.4 安全措施的PROMETHEE靈敏度分析
由于各方案屬性值可能不精確，或求解中用到的主客觀
數(shù)據(jù)隨著時(shí)間的推移而變化，對(duì)決策結(jié)果產(chǎn)生影響。所以在
方案的選優(yōu)或排序后，應(yīng)對(duì)其進(jìn)行靈敏度分析。這樣，可以讓
決策者掌握影響因素、影響值的變化對(duì)結(jié)果的影響，有利于做
出合理的決策。靈敏度分析的一般方法是擾動(dòng)法。
設(shè)屬性Ck的權(quán)重wk有微小擾動(dòng)Dwk，將屬性Ck變化后的權(quán)
重記為w*
k = wk + Dwk，其他權(quán)重值保持不變時(shí)，對(duì)權(quán)重進(jìn)行歸
一化處理：
w′
h =
wh
w1 +  + wk + Dwk + wk + 1 +  + wm
=
wh
w1 +  + w*
k + wk + 1 +  + wm
w′
k =
wk + Dwk
w1 +  + wk + Dwk + wk + 1 +  + wm
=
w*
k
w1 +  + w*
k + wk + 1 +  + wm
定理1 設(shè)屬性Ck的權(quán)重wk有微小擾動(dòng)Dwk，將屬性Ck變化
后的權(quán)重記為w*
k = wk + Dwk，其他的權(quán)重值保持不變時(shí)，若Dwk
滿足以下條件：
Dwk =
ì
í
î
ï
ï ï ï
ï
ï ï ï
Dwk max(-wk
φ(ti) - φ(tj)
pjk - pik
) pjk  pik
-wk  Dwk 
φ(ti) - φ(tj)
pjk - pik
pjk  pik
Dwk  -wk pjk = pik
（10）
則在PROMETHEE方法下排序關(guān)系tj  ti保持不變。
證明在權(quán)重沒有改變前排序關(guān)系tj  ti，即有φ(tj)  φ(ti)，
在權(quán)重發(fā)生變化后，則當(dāng)φ′(tj)  φ′(ti)時(shí)排序關(guān)系tj  ti將不變。
φ′(tj)  φ′(ti) Þ å
h = 1
m
w′
h × pjh  å
h = 1
m
w′
h × pih Þ
å
h = 1h ¹ k
m
w′
h × pjh + w′
k pjk  å
h = 1h ¹ k
m
w′
h × pih + w′
k pik Þ
å
h = 1h ¹ k
m
wh × pjh + (wk + Dwk) × pjk 
å
h = 1h ¹ k
m
wh × pih + (wk + Dwk) × pik Þ
Dwk ´(pjk - pik)  å
h = 1
m
wh × pih - å
h = 1
m
wh × pjh Þ
Dwk ´(pjk - pik)  φ(ti) - φ(tj) （11）
所以，通過計(jì)算可得，當(dāng)Dwk滿足：
Dwk =
ì
í
î
ï
ï ï ï
ï
ï ï ï
Dwk max(-wk
φ(ti) - φ(tj)
pjk - pik
) pjk  pik
-wk  Dwk 
φ(ti) - φ(tj)
pjk - pik
pjk  pik
Dwk  -wk pjk = pik
排序關(guān)系tj  ti將會(huì)不變。其中屬性的權(quán)重肯定是大于零
的，因此存在w*
k = wk + Dwk  0 Þ Dwk  -wk。
4 應(yīng)用實(shí)例
表1 是4 種備選的安全措施，根據(jù)下列影響因素及權(quán)重對(duì)
其進(jìn)行選擇和排序。其中，保護(hù)等級(jí)要求和相對(duì)綜合有效性
指數(shù)屬于效益型指標(biāo)，經(jīng)濟(jì)因素屬于成本型指標(biāo)。
根據(jù)表1，得初始評(píng)判矩陣V =
é
ë
ê
ê ê ê
ù
û
ú
ú ú ú
80 0.8 2
60 1.0 30
40 0.46 0.8
90 0.75 1.2
呂俊杰，董紅：信息安全風(fēng)險(xiǎn)控制的PROMETHEE決策方法研究105
Computer Engineering and 2010，46（22） Applications計(jì)算機(jī)工程與應(yīng)用
根據(jù)公式（3） 規(guī)范化后，得規(guī)范化矩陣：
f =
é
ë
ê
ê ê ê
ù
û
ú
ú ú ú
0.570 0.515 0.316
0.427 0.644 0.021
0.285 0.296 0.789
0.641 0.483 0.526
確定各影響因素的優(yōu)先函數(shù)及閥值，見表2。
則計(jì)算出各方案多因素偏好優(yōu)序指數(shù)，見表3。
最后，根據(jù)公式（7）~公式（9）計(jì)算每一方案的優(yōu)勢(shì)流、劣
勢(shì)流及綜合排序，見表4。由此可得到4 個(gè)備選方案的排序。
優(yōu)勢(shì)流排序?yàn)椋?，4，1，3；劣勢(shì)流的排序?yàn)椋?，1，2，3；部分
排序如圖1 所示。完全排序?yàn)椋?，1，2，3。
5 結(jié)論
基于成本效益分析法，引入PROMETHEE 方法對(duì)安全措
施的備選方案進(jìn)行排序，并通過定理證明對(duì)該方法的靈敏度
進(jìn)行了分析；最后結(jié)合案例分析說明了評(píng)價(jià)體系和評(píng)價(jià)方法
的有效性。通過實(shí)例可以看出，該方法適用于不同的決策者
偏好以及多種評(píng)價(jià)準(zhǔn)則的情形，適用型較強(qiáng)，具有一定的工程
應(yīng)用價(jià)值。
參考文獻(xiàn)：
[1] Anderson R.Why information security is hard：An economic perspective[
C]//Proceedings of the 17th Annual Computer Security
Applications Conference，New Orleans，LA，2001：559-566.
[2] Gordon L，Loeb M，Lucyshyn W.Sharing information on computer
systems security：An economic analysis[J].Acc Public Policy，
2003，22（6）：461-485.
[3] Mercuri R T.Security watch：Analyzing security costs[J].Communications
of the ACM，2003，46（6）：15-18.
[4] Bistarelli S，F(xiàn)ioravanti F，Peretti P.Defense trees for economic
evaluation of security investments[C]//Proceedings of the First
International Conference on Availability，Reliability and Security，
Vienna，2006：416-423.
[5] Cremonini M，Martini P.Evaluating information security investments
from attackers perspective：The Return-On-Attack（ROA）[C]//
Proceedings of the Fourth Workshop on the Economics of Information
Security，2005.
[6] Butler S A.Security attribute evaluation method：A cost-benefit
approach[C]//Proc of International Conference on Software Engineering，
2002：232-240.
[7] Hoo K J S.How much is enough? A risk management approach
to computer security[D].Stanford University，2000.
[8] Xie N，Mead N R.SQUARE project：Cost/benefit analysis framework
for information security improvement projects in small
companies，Technical Report TCMU/SEI-2004-TN-045[R].Department
of Computer Science，University of California at Davis，
2004.
[9] Pinto A，Ramsey D，Telang R.Measuring the risk-based value
of IT security solutions[C]//IEEE Computer Society，2004.
[10] Lee W，F(xiàn)an Wei，Miller M，et al.Toward cost-sensitive modeling
for intrusion detection and response[J].Journal of Computer
Security，2002，10：5-22.
[11] Iheagwara C，Blyth A.Cost effective management frameworks
for intrusion detection systems[J].Journal of Computer Security，
2004，12：777-798.
[12] Cavusoglu H，Mishra B，Raghunathan S.The value of intrusion
detection systems in IT security[J].Information Systems Research，
2005，16（1）：28-46.
[13] Ryu Y U，Rhee H S.Evaluation of intrusion detection systems
under a resource constraint[J].ACM Transactions on Information
and Systems Security，2008，11（4）：1-24.
[14] 朱建明，Raghunathan S.基于博弈論的信息安全技術(shù)評(píng)價(jià)模型[J].
計(jì)算機(jī)學(xué)報(bào)，2009，32（4）：828-834.
[15] 董紅，邱菀華，呂俊杰.基于成本分析的入侵檢測響應(yīng)模型[J].北
京航空航天大學(xué)學(xué)報(bào)，2008，34（1）：39-42.
[16] 董紅，邱菀華，呂俊杰，等.信息安全技術(shù)投資的自適應(yīng)模型[J].控
制與決策，2008，23（5）：535-540.
[17] Gordon L，Loeb M.The economics of information security investment[
J].ACM Transactions on Information and System Security，
2002，5（4）：438-457.
[18] Bodin L D，Gordon L A，Loeb M P.Evaluating information security
investments using the analytic hierarchy process[J].Communications
of the ACM，2005，48（2）：78-83.
[19] Gordon L，Loeb M.Budgeting process for information security
expenditures[J].Communications of the ACM，2006，49（1）：
121-125.
[20] 胡勇，郭東軍，吳少華，等.信息系統(tǒng)安全方案的多屬性決策方法[J].
四川大學(xué)學(xué)報(bào)：工程科學(xué)版，2008，40（2）：112-115.
[21] Xu X Z.The SIR method：A superiority and inferiority ranking
method for multiple criteria decision making[J].European
Journal of Operation Research，2001（131）：587-602.
備選安全措施
防火墻（1）
IDS（2）
告警（3）
備份恢復(fù)工具（4）
保護(hù)等級(jí)要求
w=0.25
80
60
40
90
相對(duì)綜合有效性
w=0.5
0.8
1
0.46
0.75
經(jīng)濟(jì)因素（購買及運(yùn)
維費(fèi)用）w=0.25
2
30
0.8
1.2
表1 某風(fēng)險(xiǎn)安全措施評(píng)價(jià)指標(biāo)值 萬元
分類
一般性準(zhǔn)則
閥值p
C1
0.356
C2
0.348
C3
0.768
線性優(yōu)先準(zhǔn)則
表2 優(yōu)先函數(shù)及閥值表
H（ti，tj）
t1
t2
t3
t4
t1
0.000
0.185
0.154
0.118
t2
0.196
0.000
0.250
0.315
t3
0.515
0.560
0.000
0.519
t4
0.046
0.232
0.086
0.000
表3 各方案偏好優(yōu)序指數(shù)表
分類
?+
?-
?
t1
0.757
0.457
0.300
t2
0.977
0.761
0.216
t3
0.490
1.594
-1.104
t4
0.952
0.364
0.588
表4 方案的優(yōu)勢(shì)流、劣勢(shì)流和綜合排序表
圖1 方案的部分排序
4 1 3
2
106

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05

基于擺度大數(shù)據(jù)的水輪…

03-05

夾巖水利樞紐壩后電站…

03-05

金沙江上游葉巴灘水電…

03-05

勘測設(shè)計(jì)分承包管理工…

03-05

奎屯河三級(jí)水電站機(jī)組…

03-05

蘭溪市水利工程標(biāo)準(zhǔn)化…

03-05

冷卻塔熱力性能評(píng)價(jià)方…

03-05

麗水通濟(jì)堰灌區(qū)水利管…

電力安全論文熱點(diǎn)內(nèi)容

41766

電力安全生產(chǎn)管理中…

24722

發(fā)電機(jī)軸電壓產(chǎn)生的…

19564

電廠值長如何做好安…

19128

淺談電力安全生產(chǎn)

17548

電子商務(wù)中存在的安…

16136

淺談電力企業(yè)班組安…

13728

工業(yè)企業(yè)電氣危險(xiǎn)源…

10242

氫站、油站重大危險(xiǎn)…

相關(guān)內(nèi)容

移動(dòng)應(yīng)用軟件商店信息安…

信息安全技術(shù) 信息安全控…

信息安全技術(shù) 信息安全管…

信息安全技術(shù) 射頻識(shí)別（R…

信息安全技術(shù) 通用密碼服…

創(chuàng)想安科網(wǎng)站簡介會(huì)員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會(huì)員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們