[發明專利]一種信息系統風險分析及安全態勢評估方法

在審

• 申請號: 202111483811.8
• 申請日: 2021-12-07
• 公開（公告）號: CN114219254A
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 張凌浩;王勝;唐勇;梁暉輝;柴繼文;吳民;熊曉雯;劉濤;張頡;唐超;王海;張菊玲;向思嶼
• 申請（專利權）人: 國網四川省電力公司電力科學研究院
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/26;G06F17/16
• 代理公司: 北京盛凡佳華專利代理事務所(普通合伙) 11947
• 代理人: 馬紅蕾

1.一種信息系統風險分析及安全態勢評估方法，其特征在于：步驟包括

步驟一：建立風險分析及安全態勢評價指標體系；

步驟二：計算風險分析及安全態勢感知各項評價指標，利用層次分析法確定各項具體指標的權重；

步驟三：根據效用函數計算各項評價指標對應的效用值，進而計算信息系統風險分析及安全態勢的總評價值，完成評估。

2.根據權利要求1所述的一種信息系統風險分析及安全態勢評估方法，其特征在于：利用層次分析法確定各項具體指標的權重的具體步驟為：

(1)將待解決的問題依照：最高層、中間層、最底層的分層方式建立一個結構模型；

(2)構建各個層次的判斷矩陣；

(3)層次單排序及其一致性檢驗。

3.根據權利要求2所述的一種信息系統風險分析及安全態勢評估方法，其特征在于：所述最高層為要解決的問題，所述中間層為影響問題的因素、準則，所述最底層為做出決策的備選方案。

4.根據權利要求2所述的一種信息系統風險分析及安全態勢評估方法，其特征在于：在中間層的各個因素、準則在衡量其對于目標問題的影響比重是不同的，將兩個因素相互比較并將其重要性等級以標度的形式量化為：標度1：同等重要；標度3：i相較于j稍顯重要；標度5：i相較于j明顯重要；標度7：i相較于j強烈重要；標度9：i相較于j極端重要；標度2、4、6、8：處于上述兩相鄰判斷之間；

并且，定義判斷矩陣A＝(a_ij)_n×n其中a_ij為因素i與因素j比較的結果，另：

5.根據權利要求2所述的一種信息系統風險分析及安全態勢評估方法，其特征在于：在根據判斷矩陣算出其最大特征值的特征向量后，利用一致性檢驗公式對結果進行一致性檢驗，公式為：

在此基礎上，引入新的參數：隨機一次性指標R1，

將CI與RI進行比較得出一致性比例CR：

在CR＜0.1情況下，確認為該判斷矩陣的一致性可以接受，則前期計算出的特征向量就是最后的計算結果；

使用特征向量法求出權重向量的公式如下：

AW＝λ_maxW (4)

最后，再將求出來的W做歸一化處理，即可。