阐释评判信息安全风险评估量化模型及其在铁路行车系统中运用

论文导读：
摘要：随着我国计算机网络的迅速进展，越来越多领域内的主要业务都离不开计算机，且均依赖于信息系统得以实施。那么，我们所利用的信息系统是否安全？以什么手段能够最大程度的保障信息系统安全？这些不足都是值得我们深思的。由此，对所运用系统是否安全，越来越得到大家的重视，所以我们利用的系统必须要经过安全风险评估。目前，我国在这一领域的探讨成果相对国外较落后，比如形式化的浅析和描述，无法精确浅析风险及与计算风险相关值的算法，对评估的结果也不够直观。为了解决这个不足，本论文以浅析影响信息安全的要素入手，对该系统的信息风险评估的要素进行详细浅析，结合一些模糊数学论述及层次浅析法，建立量化模型，由此克服在传统风险评估中通过人的主观判断、选择、偏好，对结果造成的人为评估，使决策更趋于合理。本论文作者通过对信息风险评估论述的学习和探讨，评估策略的学习和运用，将论述运用到实际开发的系统中去，对所评估系统进行层次化的分解，系统要素进行浅析，得出所计算的模型总体框架，使得评估工作更加的客观、有效，使工作流程更加具体化，使风险评估的结果更加有据可依。主要内容为:1．以整体上介绍了信息安全风险评估的概念，阐述了它的相关策略，着重介绍层次浅析法，介绍其实施流程,并将“模糊数学论述”引入到实际的风险评估工作当中,以而为决策者提供定量形式的决策依据。2．对已改善的综合值总体框架加以运用。3．对系统“威胁发生可能性”、“资产的脆弱性”和“已有安全措施”等基本要素，通过模拟计算，建立基于模糊综合评判的风险事件发生可能性的计算模型。4．以“铁路行车安全管理信息系统”为实际案例，利用风险综合值计算模型进行实际计算，对案例进行评估。关键词：风险评估论文模糊综合评判论文模型论文计算论文
本论文由www.7ctime.com,需要论文可以联系人员哦。摘要5-6
ABSTRACT6-12
第一章 引言12-15

1.1 论文的选题背景及探讨作用12

1.2 国内外探讨的近况12-13

1.2.1 国外探讨的近况12-13

1.2.2 国内探讨的近况及有着的不足13

1.3 主要探讨的内容与策略13-14

1.3.1 探讨内容13

1.3.2 探讨策略13-14

1.4 论文主要工作和结构14-15

第二章 信息风险评估论述探讨15-21

2.1 信息系统安全的基本概念15

2.2 风险评估的基本概念15

2.3 风险评估的主要探讨15-20

2.3.1 风险评估要素的联系模型15-16

2.3.2 风险评估的策略16-18

2.3.3 风险评估实施流程18-20

2.4 本章小结20-21

第三章 信息安全风险评估的量化模型探讨21-31

3.1 信息安全风险评估量化概述21

3.2 模糊论述的概述21

3.3 模糊综合评价法21-22

3.1 单层次模糊综合评价21-22

3.2 多层次模糊综合评价22

3.4 模糊综合评价的改善22

3.4.1 残缺矩阵22

3.4.2 变权策略22

3.5 现存风险计算模型22-24

3.6 改善后的风险综合值计算模型24

3.7 风险事件发生可能性计算策略24-28

3.7.1 确定风险事件24-25

3.7.2 建立模糊评判联系矩阵25-27

3.7.3 计算事件发生可能性27-28

3.8 风险影响的定量浅析策略28-30

3.8.1 浅析风险影响28

3.8.2 选择影响评估项28-29

3.8.3 确定各评估项的权重及影响等级29

3.8.4 计算风险影响值29-30

3.9 风险综合值的计算30

3.10 本章小结30-31

第四章 基于风险评估模型的管理信息系统设计实现31-65

4.1 系统需求31

4.2 系统总体设计31-36

4.3 系统模块组成36-37

4.4 人工检查监控子系统37-41

4.1 功能描述37

4.2 业务流程37-38

4.3 卡控联系38

4.4 主表结构38-40

4.5 表间联系40-41

4.5 设备监控子系统41-50

4.5.1 功能描述41-49

4.5.2 卡控49

4.5.3 表间联系49-50

4.6 日常信息监控子系统50-55

4.6.1 速报处理流程50

4.6.2 卡控联系50-51

4.6.3 行车录入51-55

4论文导读：息进行统计浅析624.10.6日常信息统计浅析624.10.7不足库信息的统计浅析62-634.10.8对百日考核信息进行统计浅析634.11安全预警子系统63-644.11.1站段整改率预警634.11.2站段安全状态预警634.11.3站段安全走势预警634.11.4设备报警信息预警634.11.5通过邮件系统、短信平台等多种方式向有关部门预警63-644.12本章小结
.7 不足库子系统55-57

4.7.1 功能描述55

4.7.2 业务流程55

4.7.3 卡控联系55-56

4.7.4 表结构与表间联系56-57

4.8 百日考核子系统57-58

4.8.1 功能描述57

4.8.2 主表结构57-58

4.9 系统维护子系统58-60

4.9.1 功能描述58-59

4.9.2 卡控联系59

4.9.3 表结构与表间联系59-60

4.10 信息统计浅析子系统60-63

4.10.1 对待办事宜的统计浅析60

4.10.2 对未完成信息的统计浅析60-61

4.10.3 各生产站段安全态势评估与走势预警浅析61

4.10.4 人工检查信息统计浅析61-62

4.10.5 对监测设备的监测信息进行统计浅析62

4.10.6 日常信息统计浅析62

4.10.7 不足库信息的统计浅析62-63

4.10.8 对百日考核信息进行统计浅析63

4.11 安全预警子系统63-64

4.1

1.1 站段整改率预警63

4.1

1.2 站段安全状态预警63

4.1

1.3 站段安全走势预警63

4.1

1.4 设备报警信息预警63

4.1

1.5 通过邮件系统、短信平台等多种方式向有关部门预警63-64

4.12 本章小结64-65
第五章 模糊综合评判风险评估模型验证65-72

5.1 评估实施及结果浅析65-71

5.

1.1 风险事件浅析65-66

5.

1.2 评估结果计算66-70

5.

1.3 结果浅析70-71

5.2 本章小结71-72
第六章 总结与展望72-74

6.1 全文总结72

6.2 展望未来工作72-74

致谢74-75
参考文献75-77