论文研究基于模糊理论的Web安全评估模型.pdf

为了减少等级保护测评过程中人员主观因素对系统的安全状况结论的影响，将多层次模糊综合评判引入等保测评，利用主成分分析法得到影响Web安全的主要因素，通过对Web测评中各种风险的统计分析得到初始的单因素评判矩阵和各因素的风险权值。通过两层模糊综合评判使得原先不确定的数据映射到特定的区间上，减少了人为因素对等级保护符合性评判的影响，从而使得等保测评符合性评判的过程更加规范化和专业化，为信息系统的定级备案提供了数据和理论依据。