信息安全评估的模型和方法研究

提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍。研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台。同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议。     

脆弱性评估概论及在中亚地区的应用研究

脆弱性评估方法能预测和评价外部风险(自然的与人为的)对系统可能造成的影响,评估系统自身对外部胁迫的抵抗力以及从不利影响中恢复的能力。其作用是维护系统的可持续发展,减轻外部风险对系统的不利影响和为提高系统的综合整治提供决策依据。近年来,中国在中亚各国的投资逐年增加,但中亚国家大都存在"三股势力"的威胁、周期性的政治暴力事件、日益紧张的宗派对立、政权更迭、政局不稳和国内骚乱等威胁,必须要进行脆弱性评估和分析,做好脆弱性管理,提前预见风险、控制好风险、把风险控制在一个可以接受的范围,确保公司利益最大化、人员和资产安全。通过介绍脆弱性评估方法与流程,结合中亚管道实际情况与特点,说明脆弱性评估方法在中亚管道具有良好的应用前景,将对中亚管道安全运营起到很好的作用。     

基于EWM-AHP-云模型的站场法兰系统密封失效风险评估

为提升站场法兰连接系统安全评估的准确性,提出一种基于熵权法(EWM)-层次分析法(AHP)-云模型的站场法兰系统密封失效风险评估方法。首先采用EWM和AHP组合权重降低单一AHP法计算权重的主观性,并采用云模型解决站场法兰连接系统密封失效风险因素的模糊性、随机性以及难以量化的问题;其次以我国华北地区某输气站场为例,验证该方法的科学性和有效性,并依据站场法兰历史失效数据建立法兰系统密封失效风险评估指标体系,采用EWM-AHP法确定各指标的组合权重;然后根据等级量化标准建立标准云,使用Matlab软件计算各风险指标的云数字特征值,并绘制云图;最后基于EW-型指数贴近度计算确定各风险指标的风险等级。结果表明：所评估法兰系统密封失效的综合风险等级为较高风险,评估结果与实际情况基本吻合。EWM-AHP-云模型能较好地实现法兰系统密封失效风险评估,该方法具有一定的科学性和有效性。     

体系安全性分析的双层次框架

为识别体系(So S)中的薄弱环节、评价威胁风险并提高体系安全性,根据安全系统工程和体系工程理论,提出体系安全性基本概念。基于复杂网络科学和传统安全分析技术,提出一种双层次分析框架,从脆弱性角度和威胁风险角度研究体系安全性。脆弱性分析可从拓扑结构和非拓扑因素2方面识别对体系安全较关键的脆弱点;威胁风险分析能得到脆弱点面临的任意威胁组合,并识别后果较严重的威胁风险。结果表明:体系安全性包括宏观的脆弱性应对能力,和微观的威胁风险控制能力。体系安全性分析需宏观和微观双层次相结合,全面考虑体系安全性诸因素。基于识别结果的威胁评价将提高安全分析的针对性和效率。     

基于PSR-可拓云模型的油气管道脆弱性评价

为准确分析油气管道的脆弱性程度,提高管道系统风险抵抗能力,保障油气管道安全运输,提出了基于PSR-可拓云模型的油气管道脆弱性评价模型。基于PSR概念框架构建油气管道脆弱性评价指标体系;引入博弈论思想将层次分析法和CRITIC法计算所得权重进行最优组合。同时考虑油气管道脆弱性影响因子量化的模糊性,建立可拓云模型计算关联度,进而确定管道的脆弱性等级;最后,将模型应用于陕西省某现行管道,定量计算出该管道各管段的脆弱性值,并进行脆弱性排序。经过计算,该管道的综合脆弱性等级为较不脆弱,与实际情况相符。该模型不仅可以识别较为脆弱管段,还能把握脆弱性在油气管道系统中的传递和变化趋势,为油气管道的安全运行提供决策依据。     

基于Vague集的隧道施工安全管理脆弱性评价

为了客观地查找并量化隧道施工安全管理系统的脆弱点及管控要点,本文以系统脆弱性的3个特征要素,即暴露性、敏感性和适应性为二级指标,以隧道施工安全管理系统脆弱性的8项直接影响因素为三级指标,构建系统脆弱性评价体系。提出基于区间数互反判断矩阵与Vague集理论的隧道施工安全管理系统脆弱性评价模型,该模型使用区间数描述指标之间的相对重要程度,以模糊信息对系统脆弱性进行量化评价。通过山西吕梁某隧道施工项目,验证该模型的有效性,结果表明,该模型能够实现对系统脆弱性、特征要素以及各关键指标的量化评价。     

基于SD模型的跑道侵入风控网络脆弱性分析

为量化评估跑道侵入风险水平,分析核心致因要素在风控网络中的脆弱性特征,首先根据跑道侵入案例及专家经验,系统识别跑道侵入风险致因,利用灰色关联理论分析影响致因关联度,确定核心控制要素;然后分析各要素间相互作用机制,建立系统动力学(SD)模型,引入贝叶斯网络和综合权重确定方法设计SD方程;最后脆弱性仿真与分析跑道侵入风控网络,确定其脆弱性,并通过组合策略分析提升风控网络韧性。结果表明:结合历史数据使用贝叶斯网络和综合权重确定方法能够提升SD模型的客观性和精度;管制员指令不及时、通信中断概率上升、流量增长快和监管投入降低为网络脆弱点;加大培训与增加经验、增加人员与加速设备更新等风控策略对提升网络韧性具有明显替代性,在大流量场景下加强监管策略作用效果被平抑。     

大数据发展的信息安全风险防御探析

大数据的发展及广泛应用加大了信息化系统及数据的脆弱性,信息安全风险向系统化、复杂化方向发展。在搜集、整理国内外相关研究成果基础上,系统辨识数据采集、数据传输、数据存储、数据分析4个大数据核心环节的信息安全风险,围绕“风险辨识、脆弱性降低、风险沟通、强化风险管理”的风险治理流程,以防范与化解信息安全风险为目标,提出大数据发展的信息安全防御策略。研究结果表明:大数据全生命周期是信息安全风险辨识的起点,强化大数据发展的信息安全风险防御,需要在风险辨识基础上,积极推进预防准备、风险沟通、信息安全事件处置及恢复总结。     

广东省典型流域突发水污染事件风险评估技术及其应用

为了探索一种适合广东省流域环境风险特征的评估技术,以解决"多源-多受体-多影响"大尺度评估难题,并提出有效措施防范突发水污染事件。以"相对风险评估"为核心,统计分析近4年广东省突发水污染历史事件,总结流域风险特征,构建评估概念模型;提出不同情境下评估单元划分方法,应用评分法和矩阵法进一步优化环境风险要素量化过程,尤其是面源;引入水质模型和Arc GIS空间分析技术,确定风险要素间的相互作用关系,提高了方法的科学性。重点以揭阳引榕干渠流域为例开展实践应用,4.5%的相对误差一定程度上验证了方法的有效性和稳定性。流域环境风险总体分布为下游最高、中游次之、上游最低,沿水流方向风险累积性和传递性明显。暴雨条件下上游高浓度来水和第一水厂取水口是风险重点管理对象,评价终点应优先关注人员安全和生态安全,风险分区防范重在减缓危害性和降低脆弱性。     

港口安全管理评估量化研究

对港口安全管理体系进行量化评估,不仅可推进体系的不断完善,更可促进港口企业建立健全安全生产的自我约束机制。笔者在港口安全管理体系研究的基础上,综合考虑各类港口的不同情况,运用改进的层次分析法(AHP),建立港口安全管理体系的递阶层次结构模型和构造判断矩阵;通过对沿海,内河,大、中、小港口的调查和方根法数值计算,确定评估体系中各评估要素、评估要点的权值;提出了保障港口安全生产的港口安全管理体系基本评估要点;研究完成量化的港口安全管理评估系统。该评估体系可定量评估港口安全生产状况、港口安全生产程度,及时发现港口在安全生产及安全管理方面存在的隐患、不足与缺陷等问题,从而可及时而有效地预防和控制港口系统重大事故的发生。     

移动通信信息系统安全风险评估研究

为了保障移动通信信息系统的安全,制定有效的、可操作性的、科学的安全风险评估体系是当务之急。通过对国内外移动通信信息系统安全风险评估研究的现状,结合其他行业诸如铁路系统、地理信息系统等的信息安全风险评估的经验,笔者首先从一个移动通信信息安全系统风险评估的基本概念入手,给出了诸如风险、脆弱性、威胁、残余风险等一系列定义,提出了移动通信信息系统安全风险评估工作的模型和方案,以及风险评估工作中应该考虑的要素和工作细节,旨在为风险评估工作提供理论指导,使风险评估的过程和结果更具有逻辑性、系统性和可操作性,从而提高风险评估的质量和效果。实践证明了模型和方案是行之有效的。     

社区安全脆弱性评估模型的构建与应用

为了准确衡量社区的安全水平,提出了社区安全脆弱性的概念模型,并分析社区安全脆弱性的影响因素。通过由人员特征、基础设施、社区环境和管理水平构成的结构性因素和由自然风险、人为风险构成的胁迫性因素,构建出社区安全脆弱性评估模型,并选取3个代表性社区进行实证分析。结果表明:社区安全脆弱性评估模型计算得出的社区安全脆弱性指数,与社区安全的评估水平相吻合,能够准确反映出社区安全状况。     

飞行安全的针对性评估

根据飞行员执行新的或特殊任务的需要,在研制飞行安全评估系统时,设置了针对性评估模块.运用层析分析法(AHP)确定了针对性评估模块与一般性评估模块的权重关系.根据飞行安全理论确定了一般性评估简捷方法的因素、要素及量化数据;根据层析分析法、基元事件分析法确定了针对性评估模块的结构和因素的权重,采用基元事件分析法、飞行法规分析和调查研究相结合的方法,对针对性评估的要素进行了量化.最后针对具体事例做了评估计算.研究表明,当针对性评估的安全度小于90%时,应引起足够的警觉,采取必要的措施.     

基于EPC和FAHP的海关危化品实验室安全风险评估

<正>为提高海关危险化学品实验室安全管理水平,对实验室安全风险指标体系进行科学合理的构建与评估必不可少。针对海关危化品实验室安全风险量化评估问题,本文基于事件驱动流程链（EPC）进行安全检查过程推演,进而得到危化品实验室安全风险指标体系。基于构建的指标体系,采用改进层次分析法确定指标权重,并结合模糊综合评价法对该指标体系进行评估,研究成果为海关危化品实验室提高风险识别能力提供一定的理论和参考依据。     

有限空间作业动态风险评估模型研究与应用

为客观掌握有限空间作业风险,实现有限空间作业风险的动态评估和管理,首先,构建有限空间作业风险指标体系,并应用模糊综合评价法和层次分析法(AHP),建立以危险气体体积分数为主要指标的有限空间作业风险综合评估模型;其次,构建危险气体在线监测系统,将监测数据用于评估模型,动态评估有限空间作业风险;最后,以某排水系统集水池为例,应用模型评估其作业风险。结果表明:该模型能够结合危险气体监测数据,实时定量计算有限空间作业风险,动态评估有限空间作业风险;且危险气体体积分数是作业风险主要影响因素,控制有限空间作业过程中危险气体体积分数是保障有限空间作业安全的关键措施。     

3MS-5Meic安全系统模型构建及其应用研究

为了解决社会-技术系统不断发展中安全问题凸显的问题,需要构建适用于复杂系统和具有普适性的新安全系统模型。运用系统分析法、要素归类法及系统层次法,构建由微-中-宏3尺度(3MS)和安-人-机-物-管-环-信-文(5Meic)等8要素组成的嵌套式安全系统模型,并阐述该模型的特点及其应用方法;在此基础上,结合中国高铁的迅猛发展与高铁运营中潜在的突出风险,将该通用模型应用于高铁运营系统的安全管理模型构建之中,并实证社会力量参与高铁安全治理的作用机制和必要性,同时验证模型的有效性。研究结果表明:所提模型可用于指导微系统-中系统-宏系统各要素的安全微匹配-中匹配和宏匹配工作,从而实现复杂系统的安全目标;该模型也可应用于各种尺度和多种场景的安全分析与评价以及安全因素分类与体系构建。     

城市埋地天然气管道系统脆弱性评估指标研究

脆弱性作为安全领域研究的新兴名词,用来表示系统承受外界扰动的敏感性和易损性以及面对灾害后果的承受力和应对能力,是联系灾害与风险研究的重要桥梁,是系统安全状况的重要综合指标。文章在引用以及重新界定＂脆弱性＂概念的基础上,将其引入城市天然气管道系统的安全研究,结合城市天然气管道系统的灾害事故特点,分析影响城市埋地天然气管道系统脆弱性的主要因素,根据因素间的相互关系,建立包括致灾因子、灾害后果和应对措施等3个方面2、2项指标的多因素多级评价指标体系。运用层次分析法（AHP）的原理和计算过程确定各评价指标的权重,根据指标权重的大小比较,分析各指标对城市天然气管道系统安全脆弱性的影响程度,从而确定安全治理的主要方向。     

自然灾害风险评估指标体系及方法研究

提出一种基于灾害致灾因子、承灾体暴露性、脆弱性以及社区应急能力4方面因素的城市灾害(地震)风险评估体系。利用模糊隶属度函数和AHP法给出了一种可行的区域自然灾害风险评估方法。结果表明:基于给出的风险度量化公式、评估指标体系和评估方法,可以对城市灾害风险进行定量评估。模糊隶属度函数消除了量纲的影响使指标间具有可比性。AHP法可有效用于确定指标权重。基于风险度计算公式的灾害风险度综合评估指数,使城市自然灾害风险评估工作更具客观性。     

WBS-RBS与AHP方法在土建工程施工安全风险评估中的应用

结合土建工程施工安全风险管理的特点,提出了WBS-RBS与AHP相结合的土建工程施工安全风险评估方法,把评估过程分为工程项目资料调研、风险辨识、风险衡量和风险度计算4个步骤,并详细介绍了WBS-RBS风险辨识方法、专家调查风险衡量方法和AHP风险度计算方法在土建工程施工安全风险评估中的应用。WBS-RBS与AHP相结合的土建工程施工安全风险评估方法在系统分析计算的基础上,能够全面的辨识土建工程项目施工安全的典型风险和计算总的风险度,为工程项目的施工安全风险评价提供了一个可行的方法和为有效防范风险奠定了基础。     

基于模糊综合评判方法的沉船风险预警

为有效预防沉船引发进一步的危害,基于模糊综合评判方法建立了沉船风险预警模型。通过对历史事故的统计分析,识别出沉船风险主要包括通航安全风险、环境污染风险和经济社会风险。基于系统工程的思想,确定了沉船风险的主要构成要素为沉船、沉船所在区域和周边自然环境。通过汇总专家经验和历史数据,确定了沉船风险预警指标体系并进行了分级量化,并运用层次分析法(AHP)确定了各指标的权重。以我国水域部分历史沉船为例进行验证,结果表明,应用该模型能迅速有效地开展沉船风险预警,并且得出的评估结论与历史操作经验比较吻合。