论文研究基于故障树的等级测评专家系统模型研究.pdf

结合等级测评、风险评估和专家系统的相关技术，提出了一种将故障树和专家系统技术用于等级测评结果的综合分析模型。该模型通过将评价标准转换成规则固化在知识库中，利用故障树对知识进行展示和分析，并利用不确定推理方法对评估事实进行推理，得到该信息系统存在的安全问题可能会发生什么安全事件，从而紧密地将等级保护要求和用户安全需求联系在一起，极大地提高了用户实践等级保护的积极性，并为等级测评与风险评估有机结合提供了一种新的思路。另外，本系统还利用粗糙集理论从信息安全事件中自动获取推理规则，使得推理规则能随着安全状态的变化