基于AHP法的信息安全风险评估模型应用研究

信息安全风险评估所涉及的4个基本要素是信息资产、信息资产的脆弱性、信息资产面临的威胁和信息资产存在的可能风险。风险评估的一个关键问题就是风险因素之间的权重分配。本文以某企业为实证．运用层次分析法进行风险因素权重的计算，并按照风险因素权重大小进行排序．可以直观地掌握各类风险的危害程度，筛选出权重相对较大的风险因素进行管理，为该企业的信息安全风险管理决策提供科学依据。