基于改进FAHP法的信息系统安全风险评估

针对信息系统安全风险评估问题,提出了一种基于改进FAHP的信息系统安全风险评估方法。建立了信息系统安全风险评估的层次结构模型,引入模糊一致判断矩阵来表示信息系统各层次风险因素的相对重要性,求得其权重系数,克服了传统AHP的不足;根据专家对系统各风险因素的安全性评价,得到模糊评判矩阵,进而采用模糊综合评判法对系统安全风险进行综合评估,得出最终评估结果。实例分析表明,该方法可行有效,为制定相应的安全风险控制策略提供了合理依据。