[发明专利]一种信息系统风险分析及安全态势评估方法

权利要求书

1.一种信息系统风险分析及安全态势评估方法，其特征在于：步骤包括

步骤一：建立风险分析及安全态势评价指标体系；

步骤二：计算风险分析及安全态势感知各项评价指标，利用层次分析法确定各项具体指标的权重；

步骤三：根据效用函数计算各项评价指标对应的效用值，进而计算信息系统风险分析及安全态势的总评价值，完成评估。

2.根据权利要求1所述的一种信息系统风险分析及安全态势评估方法，其特征在于：利用层次分析法确定各项具体指标的权重的具体步骤为：

(1)将待解决的问题依照：最高层、中间层、最底层的分层方式建立一个结构模型；

(2)构建各个层次的判断矩阵；

(3)层次单排序及其一致性检验。

3.根据权利要求2所述的一种信息系统风险分析及安全态势评估方法，其特征在于：所述最高层为要解决的问题，所述中间层为影响问题的因素、准则，所述最底层为做出决策的备选方案。

4.根据权利要求2所述的一种信息系统风险分析及安全态势评估方法，其特征在于：在中间层的各个因素、准则在衡量其对于目标问题的影响比重是不同的，将两个因素相互比较并将其重要性等级以标度的形式量化为：标度1：同等重要；标度3：i相较于j稍显重要；标度5：i相较于j明显重要；标度7：i相较于j强烈重要；标度9：i相较于j极端重要；标度2、4、6、8：处于上述两相邻判断之间；

并且，定义判断矩阵A＝(a_ij)_n×n其中a_ij为因素i与因素j比较的结果，另：

5.根据权利要求2所述的一种信息系统风险分析及安全态势评估方法，其特征在于：在根据判断矩阵算出其最大特征值的特征向量后，利用一致性检验公式对结果进行一致性检验，公式为：

在此基础上，引入新的参数：随机一次性指标R1，

将CI与RI进行比较得出一致性比例CR：

在CR＜0.1情况下，确认为该判断矩阵的一致性可以接受，则前期计算出的特征向量就是最后的计算结果；

使用特征向量法求出权重向量的公式如下：

AW＝λ_maxW (4)

最后，再将求出来的W做归一化处理，即可。