本文概述了多种信息安全风险分析理论模型，包括故障树分析（FTA）、层次分析法（AHP）、事件树分析（ETA）、原因后果分析（CCA）以及概率风险评估（PRA）和动态风险概率评估（DPRA）。FTA用于识别系统薄弱环节，AHP结合定性与定量决策，ETA分析事件发展路径，CCA结合故障树和事件树，PRA和DPRA则结合定性和定量风险分析。此外，还介绍了OCTAVE模型，这是一种组织级别的信息安全风险评估方法，涉及资产威胁配置、基础设施弱点识别和安全策略制定。
1
、故障树模型（FTA）
由Bell实验室的Waston H A 于1961年提出，作为分析系统可靠性的数学模型，现已经成为比较完善的系统可靠性分析技术。
故障树分析方法可以分为定性和定量两种方式。是通过求故障树的最小割集，得到顶事件的全部故障模式，以发现系统结构上的最薄弱环节或最关键部位，集中力量对最小割集所发现的关键部位进行强化。
2
、层次分析法（AHP）
由美国著名的运筹学专家萨蒂于本世纪70年代提出来的，是一种定性与定量相结合的多目标决策分析方法。这一方法的核心是将决策者的经验判断给予量化，从而为决策者提供定量形式的决策依据。目前该方法已被广泛的应用于尚无统一度量标尺的复杂问题的分析，解决用纯参数数学模型方法难以解决的决策分析问题。该方法对系统进行分层次、拟定量、
最低0.47元/天 解锁文章
扫一扫
1128
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
