基于AHP的铁路信息系统风险评价指标体系

doi:10.16265/j.cnki.issn1003-3033.2020.S1.025

中国安全科学学报 ›› 2020, Vol. 30 ›› Issue (S1): 139-145.doi: 10.16265/j.cnki.issn1003-3033.2020.S1.025

基于AHP的铁路信息系统风险评价指标体系

郑晓波高级工程师

中国国家铁路集团有限公司, 北京 100844

收稿日期:2020-10-14 修回日期:2020-12-11 出版日期:2020-12-30 发布日期:2021-07-15
作者简介:郑晓波 (1982—),男,北京人,硕士,高级工程师,主要从事铁路网络信息系统网络安全、大数据和人工智能技术、审计信息化方面的工作。E-maill:zheng63226159@sina.com。

Research on risk evaluation index system of railway information system based on AHP

ZHENG Xiaobo

China State Railway Group Co. Ltd., Beijing 100844, China

Received:2020-10-14 Revised:2020-12-11 Online:2020-12-30 Published:2021-07-15

摘要/Abstract

摘要： 为提升铁路企业网络安全风险感知水平,提高风险防控能力,保障信息系统安全稳定,通过综合分析铁路信息系统中存在的风险和不安全因素,结合信息系统网络安全等级保护相关文件要求,提出一种包含贯彻执行国家、国铁集团网络安全制度、安全相关经费保障、网络和主机安全、系统运行安全4个层面的风险评价指标;引入层次分析法(AHP)确定各项评价指标的权重,进而提出一种定量与定性相结合的评价指标体系。结果表明:该评价指标体系能够较为客观、准确、便捷的评价铁路信息系统网络安全风险,进而提升信息系统网络安全防护水平。

关键词: 层次分析法(AHP), 信息系统, 风险评价, 指标体系, 网络安全

Abstract: In order to improve the level of railway enterprise network safety risk identification and strengthen risk control ability to ensure the safety and stability of railway information system. Through comprehensive analysis of railway information system and risk of unsafe factors, combined with the network information system safety levels to protect related documents, put forward a kind of to carry out national, China railway group network safety system, for ensuring adequate funding for safety, network and host safety, system running safety of four levels of risk evaluation indexes. AHP was introduced to determine weight of each evaluation index, and then a quantitative and qualitative evaluation index system was proposed.The results show that evaluation index system can objectively, accurately and conveniently evaluate network safety risk of railway information system, and then improve network safety protection level of information system.

Key words: analytic hierarchy process(AHP), information system, risk assessment, index system, network safety

中图分类号:

X913.4

郑晓波. 基于AHP的铁路信息系统风险评价指标体系[J]. 中国安全科学学报, 2020, 30(S1): 139-145.

ZHENG Xiaobo. Research on risk evaluation index system of railway information system based on AHP[J]. China Safety Science Journal, 2020, 30(S1): 139-145.

参考文献

[1] 沈路. 铁路信息系统安全风险评估研究[J]. 铁路计算机应用,2011,20(6):22-25.
SHEN Lu.Discussion on security risk assessment of railway information system[J].Railway Computer Application,2011,20(6):22-25.
[2] 姚洪磊,张彦. 基于BP 神经网络的铁路互联网售票系统信息安全评估方法[J]. 信息网络安全,2014(7):81-86.
YAO Honglei,ZHANG Yan.Approach of information security assessment for railway internet ticketing system based on bp model of artificial neural network[J].Netinfo Security,2014(7):81-86.
[3] 高魏轩,姚相振,范科峰,等. 工业行业关键基础设施信息安全风险评估[J]. 信息技术与标准化,2017(1/2):41-44,60.
GAO Weixuan,YAO Xiangzhen,FAN Kefeng,et al.Information security risk assessment in industrial critical infrastructure[J].Information Technology & Standardization,2017(1/2):41-44,60.
[4] 赵凯丽.结合灰色网络分析法的信息系统安全风险评价指标体系研究[J].网络安全技术与应用,2019(8):28-29.
[5] 陈刚.石油企业信息安全评价方法的研究[J].中国新通信,2019,21(9):155.
[6] 魏长水,姚洪磊.铁路信息系统网络安全风险评估指标体系研究[J].铁路计算机应用,2020,29(8):33-37.
WEI Changshui,YAO Honglei.Network security risk assessment index system of railway information system[J].Railway Computer Application,2020,29(8):33-37.
[7] 蒋斌.电力SCADA系统脆弱性和网络安全风险评估策略[J].数字通信世界,2020(6):171,178.
[8] 范海东.基于AHP的发电企业信息安全风险评价及控制策略研究[J].通信技术,2019,52(11):2 791-2 797.
FAN Haidong.AHP-based infosec risk assessment and control strategy for power generation enterprises[J].Communications Technology, 2019,52(11):2 791-2 797.
[9] 王皓然,严彬元.依赖小波神经网络算法的信息安全风险评估方法[J].信息技术,2018,42(12):93-96.
WANG Haoran,YAN Binyuan.Information security risk assessment method based on wavelet neural network algorithm[J].Information Technology,2018(12):93-96.
[10] 周珑,郭威,王建永,等.基于神经网络算法的网络安全评价模型[J].沈阳工业大学学,2018,40(4):426-430.
ZHOU Long,GUO Wei,WANG Jianyong,et al.Network security evaluation model based on neural network algorithm[J].Journal of Shenyang University of Technology,2018,40(4):426-430.
[11] 陈雪倩,步兵.基于网络流量和数据包的CBTC入侵检测系统[J].中国安全科学学报,2019,29(增2):154-160.
CHEN Xueqian, BU Bing. An intrusion detection system for CBTC based network traffic and packets [J]. China Safety Science Journal, 2019, 29(S2):154-160.
[12] 余小燕.基于层次分析法的党政领导干部经济责任审计评价[J].会计师,2015(5):54-56.

[1]	熊钰, 孔德中, 杨胜利, 吴桂义, 左宇军, 程占博. 大倾角工作面煤壁稳定性的云模型综合辨识[J]. 中国安全科学学报, 2022, 32(3): 144-151.
[2]	陈圣迪, 葛晓婉, 赵晓晨, 陆键, 邢莹莹. 山区二级公路运营期常态交通风险评价^*[J]. 中国安全科学学报, 2022, 32(2): 176-183.
[3]	黄杰, 张显峰. 以南疆为例的区域暴恐袭击风险评估^*[J]. 中国安全科学学报, 2022, 32(2): 192-199.
[4]	石娟, 常丁懿, 郑鹏. 基于BP神经网络的建筑工人不安全行为预警模型^*[J]. 中国安全科学学报, 2022, 32(1): 27-33.
[5]	阎红巧, 陈怡玥, 田琨, 胡瑾秋, 冒亚明, 周靖桐. 企业安全生产关键指标体系与风险评价模型^*[J]. 中国安全科学学报, 2021, 31(9): 21-28.
[6]	杨三军, 荆亚茹, 姜润发. 矿山救援队应急救援能力评价指标体系构建^*[J]. 中国安全科学学报, 2021, 31(8): 180-188.
[7]	姜福川, 周师, 吴增彤, 钟基超, 张书豪, 张雪芳. 基于熵权-TOPSIS法的煤矿安全投入决策分析^*[J]. 中国安全科学学报, 2021, 31(7): 24-29.
[8]	王刚, 商荦真, 刘学麟, 唐礼, 程前. 采用AHP-熵权法的巷道启封中毒窒息致因研究^*[J]. 中国安全科学学报, 2021, 31(7): 187-192.
[9]	刘大山, 陈晓春, 多英全, 师立晨. 化工园区地震Na-Tech事件快速风险评估方法[J]. 中国安全科学学报, 2021, 31(2): 127-134.
[10]	聂兴信, 艾维茜, 马义洁, 孙昊. 深井矿工身心安全态势的热湿影响等级评定^*[J]. 中国安全科学学报, 2021, 31(12): 24-31.
[11]	杨天姿, 王铁骊, 彭恒明, 段海林. 小微企业生产安全事故应急脆弱性评价^*[J]. 中国安全科学学报, 2021, 31(12): 176-183.
[12]	曹惠玲, 胡彦杰. 适航指令设计制造缺陷案例关联分析^*[J]. 中国安全科学学报, 2021, 31(11): 54-63.
[13]	吴耀男, 林雷, 任新温, 王龙庭, 刘志慧, 刘增凯. 一种基于逻辑结构数的改进型FMEA方法^*[J]. 中国安全科学学报, 2021, 31(10): 97-104.
[14]	吴仁彪, 何宇翔, 贾云飞. 基于改进层次分析法的重点人员风险评价方法^*[J]. 中国安全科学学报, 2021, 31(10): 112-118.
[15]	姜涛, 张玉龙, 李士博, 李政, 邱海良. 大型多功能救援属具的综合性能评价体系[J]. 中国安全科学学报, 2021, 31(1): 102-108.

基于AHP的铁路信息系统风险评价指标体系

Research on risk evaluation index system of railway information system based on AHP

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价