基于AHP的铁路信息系统风险评价指标体系

doi:10.16265/j.cnki.issn1003-3033.2020.S1.025

中国安全科学学报 ›› 2020, Vol. 30 ›› Issue (S1): 139-145.doi: 10.16265/j.cnki.issn1003-3033.2020.S1.025

基于AHP的铁路信息系统风险评价指标体系

郑晓波高级工程师

中国国家铁路集团有限公司, 北京 100844

收稿日期:2020-10-14 修回日期:2020-12-11 出版日期:2020-12-30
作者简介:郑晓波 (1982—),男,北京人,硕士,高级工程师,主要从事铁路网络信息系统网络安全、大数据和人工智能技术、审计信息化方面的工作。E-maill:zheng63226159@sina.com。

Research on risk evaluation index system of railway information system based on AHP

ZHENG Xiaobo

China State Railway Group Co. Ltd., Beijing 100844, China

Received:2020-10-14 Revised:2020-12-11 Published:2020-12-30

摘要/Abstract

摘要： 为提升铁路企业网络安全风险感知水平,提高风险防控能力,保障信息系统安全稳定,通过综合分析铁路信息系统中存在的风险和不安全因素,结合信息系统网络安全等级保护相关文件要求,提出一种包含贯彻执行国家、国铁集团网络安全制度、安全相关经费保障、网络和主机安全、系统运行安全4个层面的风险评价指标;引入层次分析法(AHP)确定各项评价指标的权重,进而提出一种定量与定性相结合的评价指标体系。结果表明:该评价指标体系能够较为客观、准确、便捷的评价铁路信息系统网络安全风险,进而提升信息系统网络安全防护水平。

关键词: 层次分析法(AHP), 信息系统, 风险评价, 指标体系, 网络安全

Abstract: In order to improve the level of railway enterprise network safety risk identification and strengthen risk control ability to ensure the safety and stability of railway information system. Through comprehensive analysis of railway information system and risk of unsafe factors, combined with the network information system safety levels to protect related documents, put forward a kind of to carry out national, China railway group network safety system, for ensuring adequate funding for safety, network and host safety, system running safety of four levels of risk evaluation indexes. AHP was introduced to determine weight of each evaluation index, and then a quantitative and qualitative evaluation index system was proposed.The results show that evaluation index system can objectively, accurately and conveniently evaluate network safety risk of railway information system, and then improve network safety protection level of information system.

Key words: analytic hierarchy process(AHP), information system, risk assessment, index system, network safety

中图分类号:

X913.4

郑晓波. 基于AHP的铁路信息系统风险评价指标体系[J]. 中国安全科学学报, 2020, 30(S1): 139-145.

ZHENG Xiaobo. Research on risk evaluation index system of railway information system based on AHP[J]. China Safety Science Journal, 2020, 30(S1): 139-145.

参考文献

[1] 沈路. 铁路信息系统安全风险评估研究[J]. 铁路计算机应用,2011,20(6):22-25.
SHEN Lu.Discussion on security risk assessment of railway information system[J].Railway Computer Application,2011,20(6):22-25.
[2] 姚洪磊,张彦. 基于BP 神经网络的铁路互联网售票系统信息安全评估方法[J]. 信息网络安全,2014(7):81-86.
YAO Honglei,ZHANG Yan.Approach of information security assessment for railway internet ticketing system based on bp model of artificial neural network[J].Netinfo Security,2014(7):81-86.
[3] 高魏轩,姚相振,范科峰,等. 工业行业关键基础设施信息安全风险评估[J]. 信息技术与标准化,2017(1/2):41-44,60.
GAO Weixuan,YAO Xiangzhen,FAN Kefeng,et al.Information security risk assessment in industrial critical infrastructure[J].Information Technology & Standardization,2017(1/2):41-44,60.
[4] 赵凯丽.结合灰色网络分析法的信息系统安全风险评价指标体系研究[J].网络安全技术与应用,2019(8):28-29.
[5] 陈刚.石油企业信息安全评价方法的研究[J].中国新通信,2019,21(9):155.
[6] 魏长水,姚洪磊.铁路信息系统网络安全风险评估指标体系研究[J].铁路计算机应用,2020,29(8):33-37.
WEI Changshui,YAO Honglei.Network security risk assessment index system of railway information system[J].Railway Computer Application,2020,29(8):33-37.
[7] 蒋斌.电力SCADA系统脆弱性和网络安全风险评估策略[J].数字通信世界,2020(6):171,178.
[8] 范海东.基于AHP的发电企业信息安全风险评价及控制策略研究[J].通信技术,2019,52(11):2 791-2 797.
FAN Haidong.AHP-based infosec risk assessment and control strategy for power generation enterprises[J].Communications Technology, 2019,52(11):2 791-2 797.
[9] 王皓然,严彬元.依赖小波神经网络算法的信息安全风险评估方法[J].信息技术,2018,42(12):93-96.
WANG Haoran,YAN Binyuan.Information security risk assessment method based on wavelet neural network algorithm[J].Information Technology,2018(12):93-96.
[10] 周珑,郭威,王建永,等.基于神经网络算法的网络安全评价模型[J].沈阳工业大学学,2018,40(4):426-430.
ZHOU Long,GUO Wei,WANG Jianyong,et al.Network security evaluation model based on neural network algorithm[J].Journal of Shenyang University of Technology,2018,40(4):426-430.
[11] 陈雪倩,步兵.基于网络流量和数据包的CBTC入侵检测系统[J].中国安全科学学报,2019,29(增2):154-160.
CHEN Xueqian, BU Bing. An intrusion detection system for CBTC based network traffic and packets [J]. China Safety Science Journal, 2019, 29(S2):154-160.
[12] 余小燕.基于层次分析法的党政领导干部经济责任审计评价[J].会计师,2015(5):54-56.

[1]	李媛媛, 袁玉林, 随力瑞. 基于KAP理论的大学生网络安全教育研究[J]. 中国安全科学学报, 2024, 34(5): 1-8.
[2]	李长明, 赵开功, 张晓蕾, 王睿迪, 李严肃. 煤矿智能化项目风险评价云模型及其应用[J]. 中国安全科学学报, 2024, 34(5): 168-174.
[3]	朱安峰, 范秀芳, 杜温瑞, 孙婉馨, 徐刚. 韧性视角下应急避难场所防灾减灾能力综合评价:以温州市瓯海区为例[J]. 中国安全科学学报, 2024, 34(5): 223-230.
[4]	王丹, 高雯雯. 基于组合赋权-偏序集的应急供应链可靠性评价[J]. 中国安全科学学报, 2024, 34(5): 231-237.
[5]	陈伟炯, 苏子薇, 秦庭荣, 韩伟佳, 汪侃, 康与涛. 采用云重心评判法的港口船舶溢油综合应急能力评价[J]. 中国安全科学学报, 2024, 34(4): 183-190.
[6]	宋英华, 韩保帅, 郭晨. 考虑洪涝灾害风险的县域应急避难场所选址模型[J]. 中国安全科学学报, 2024, 34(4): 191-198.
[7]	陈亮, 郑伟. 基于AWAHP的调度员疲劳致因研究[J]. 中国安全科学学报, 2024, 34(4): 42-49.
[8]	周恩毅, 谭露, 胡金荣. 城市建筑物消防安全评估[J]. 中国安全科学学报, 2024, 34(3): 179-185.
[9]	周海怡, 鲍全贵, 叶茂, 朱圣文, 林颖典. 基于组合赋权法的城市桥梁可靠性模糊综合评价[J]. 中国安全科学学报, 2023, 33(S1): 156-161.
[10]	程海涛, 刘俊男, 武卓琦, 李聪, 张伟豪. 无人机-人工协同巡视技术体系研究[J]. 中国安全科学学报, 2023, 33(S1): 169-173.
[11]	王磊, 丁科缘, 李明昱. 应急演练情境下机场应急指挥人员能力研究[J]. 中国安全科学学报, 2023, 33(S1): 270-276.
[12]	李凤, 张来斌, 董绍华, 陈林, 张行. 基于EWM-AHP-云模型的站场法兰系统密封失效风险评估[J]. 中国安全科学学报, 2023, 33(9): 150-156.
[13]	王启飞, 赵逸涵, 张慧, 王健, 王亚飞. 基于PSR和信息敏感性的城市韧性度评价:以北京市为例[J]. 中国安全科学学报, 2023, 33(8): 198-204.
[14]	王颖, 王圃, 王梓璇, 王峰青, 王良超, 张晋. 山地城市供水管网水质安全风险评价方法[J]. 中国安全科学学报, 2023, 33(8): 205-211.
[15]	牛莉霞, 杨满意. 疫苗供应链风险评价指标体系构建[J]. 中国安全科学学报, 2023, 33(7): 32-38.

基于AHP的铁路信息系统风险评价指标体系

Research on risk evaluation index system of railway information system based on AHP

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价