[发明专利]一种信息系统韧性评价方法、系统、设备和介质

说明书

本申请公开了一种信息系统韧性评价方法、系统、设备和介质，方法包括：根据信息系统韧性过程构建信息系统韧性评价指标体系；根据信息系统韧性评价指标体系中各评价指标之间的关系构建偏好矩阵，其中，偏好矩阵中的各元素为区间值；通过偏好矩阵对预置权重优化模型进行优化求解，获取信息系统韧性评价指标的最终权重向量；获取信息系统韧性评价指标体系中最底层的评价指标的实时数据；结合信息系统韧性评价指标的最终权重向量和实时数据，得到信息系统韧性评价值，改善了现有技术获取的判断矩阵多为实数集，过于精确化，误差较大，使得信息系统韧性评价结果不理想，影响信息系统的安全性的技术问题。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种信息系统韧性评价方法、系统、设备和介质。

背景技术

信息系统韧性评价是信息系统韧性研究的重要组成部分。在系统安全工程的背景下，信息系统韧性评价旨在确定相关系统的韧性属性和行为（无论其系统生命周期阶段如何）是否足以使使用该系统的组织满足其任务保证、业务连续性，或包括网络攻击在内的威胁环境中的其他安全要求。由于网络攻击时刻威胁着信息系统的安全，且不同的攻击方式会对信息系统性能造成不同程度的降级，从而导致不可估量的损失。有效地信息系统韧性评价可以让决策者掌握更多有用的信息，提出更为合理地决策建议，甚至于可以为下一次信息系统的设计提供更具韧性的方案。

现有的信息系统韧性评价方法获取的判断矩阵多为实数集，过于精确化，误差较大，使得信息系统韧性评价结果不理想，影响信息系统的安全性。

发明内容

本申请提供了一种信息系统韧性评价方法、系统、设备和介质，用于改善现有技术获取的判断矩阵多为实数集，过于精确化，误差较大，使得信息系统韧性评价结果不理想，影响信息系统的安全性的技术问题。

有鉴于此，本申请第一方面提供了一种信息系统韧性评价方法，包括：

根据信息系统韧性过程构建信息系统韧性评价指标体系；

根据所述信息系统韧性评价指标体系中各评价指标之间的关系构建偏好矩阵，其中，所述偏好矩阵中的各元素为区间值；

通过所述偏好矩阵对预置权重优化模型进行优化求解，获取所述信息系统韧性评价指标的最终权重向量，所述预置权重优化模型为：

；

其中，

；

式中，，为权重向量，，、均为上三角矩阵，和为1×n阶的矩阵，中第i列元素值为，第j列元素值为，其余列元素值为0；中第i列元素值为，第j列元素值为，其余列元素值为0；分别为重要程度区间值下界、重要程度区间值上界，分别为不重要程度区间值下界、不重要程度区间值上界；、、和均为中间变量，为模糊变量，－t为三角模糊数的下限值，t为三角模糊数的上限值；为预置区间影响系数，为预置模型参数，Me为分段函数；

获取所述信息系统韧性评价指标体系中最底层的评价指标的实时数据；

结合所述信息系统韧性评价指标的最终权重向量和所述实时数据，得到信息系统韧性评价值。

可选的，所述通过所述偏好矩阵对预置权重优化模型进行优化求解，获取所述信息系统韧性评价指标的最终权重向量，包括：

通过所述偏好矩阵对预置权重优化模型进行优化求解，获取所述预置权重优化模型的解和所述信息系统韧性评价指标的初始权重向量，其中，所述预置权重优化模型的解和所述初始权重向量中的各元素均为区间值；