一种基于风险传播的信息系统风险评估方法

摘要

一种基于风险传播的信息系统风险评估方法。该方法是首先分析信息系统间数据的交互关系建立基于风险传播的信息系统风险评估模型。根据三参数区间数计算信息系统中节点的威胁事件量化值以及专家的权值。建立节点的状态转移矩阵并进行修正而得到节点状态转移概率，计算各个节点在信息系统中的重要度值，进而确定出各个方向的传播概率。与现有其他技术方法相比，本发明方法能够更准确计算出信息系统的威胁指标量化值并识别信息系统的节点重要度，因此可有效评估信息系统面临的安全风险。