基于網(wǎng)絡(luò)層次分析法的安全測試質(zhì)量評價體系研究

◆楊沁曉 林澤萍 嚴航

操作系統(tǒng)、網(wǎng)絡(luò)體系與服務(wù)器技術(shù)

基于網(wǎng)絡(luò)層次分析法的安全測試質(zhì)量評價體系研究

◆楊沁曉 林澤萍 嚴航

（成都久信信息技術(shù)股份有限公司 四川 610041）

近年來，測評機構(gòu)對安全測試項目實施的質(zhì)量愈加重視，對此方面的研究也愈加深入。在安全測試項目實施的質(zhì)量監(jiān)督領(lǐng)域應(yīng)用網(wǎng)絡(luò)層次分析法可以充分發(fā)揮信息化技術(shù)在安全測試項目實施質(zhì)量監(jiān)督的作用，提高安全測試項目的管理效率。利用網(wǎng)絡(luò)層次分析法構(gòu)建安全測試質(zhì)量評價指標體系，可以實現(xiàn)測評全過程的監(jiān)督和管理，有效控制安全測試項目實施質(zhì)量，規(guī)范安全測試流程和細節(jié)處理，提高測評準確度，保障測評機構(gòu)的經(jīng)濟效益。本文通過網(wǎng)絡(luò)層次分析法對安全測試質(zhì)量評價問題進行定量分析，把影響安全測試質(zhì)量評價的各種因素劃分為相互聯(lián)系的有序?qū)哟危怪畻l理化。根據(jù)對一定客觀現(xiàn)實的主觀判斷因素，把專家意見和分析者的客觀判斷結(jié)果直接而有效地結(jié)合起來，將指標兩兩比較的重要性進行定量描述，通過所有層次之間的總排序計算所有指標的相對權(quán)重并進行排序。本文將質(zhì)量評價體系目標層連續(xù)分解為1個一級指標、5個二級指標和17個三級指標，網(wǎng)絡(luò)層次分析法結(jié)果可反映工作實際情況，對安全測試項目的質(zhì)量評價工作具有良好的可操作性和有效性。

網(wǎng)絡(luò)層次分析法；安全測試；質(zhì)量評價

1 安全測試質(zhì)量評價指標體系

為了對測評機構(gòu)的安全測試項目實施質(zhì)量進行評價，首先確定評價的指標集合，然后給出各指標的重要程度，再對照測評機構(gòu)的現(xiàn)狀，給出當前安全測試項目實施質(zhì)量所處的狀態(tài)。本文將指標體系進行層次化分解，形成若干層次指標構(gòu)成的多層結(jié)構(gòu)，即目標層、準則層和指標層。目標層一級指標A即總體目標即安全測試項目實施質(zhì)量評價。本文指標體系的中間層又細分為兩個層次：二級指標層B（準則層）和三級指標層C（指標層），包括了為實現(xiàn)總目標需考慮的各方面指標。

本文在借鑒國內(nèi)外相關(guān)研究成果基礎(chǔ)上，結(jié)合安全測試項目實施實際情況，按照科學(xué)性、目的性、實用性、符合性、可操作性的設(shè)置原則，構(gòu)建安全測試項目實施質(zhì)量評價的指標體系。安全測試質(zhì)量評價指標體系可分別從3個維度考察測評機構(gòu)的服務(wù)質(zhì)量，總結(jié)出至少有5個二級指標（準則層），即溝通與合作、標準法律法規(guī)掌握、技術(shù)能力、測評準確度、項目實施管理。在各項二級指標下再設(shè)17個三級指標（指標層）。安全測試質(zhì)量評價指標體系的具體內(nèi)容如圖1：

圖1 安全測試質(zhì)量評價指標體系圖

2 網(wǎng)絡(luò)層次分析法評價模型的建立與計算

（1）構(gòu)造判斷矩陣

采取問卷調(diào)查和訪談等方式，征詢有關(guān)測評機構(gòu)高管、主管部門的意見，確定同一層次各項指標之間相對重要性的兩兩比較數(shù)值，進而用這些標度值來構(gòu)造每一層指標的判斷矩陣。運用1至9的標度方法構(gòu)造判斷矩陣，通過調(diào)研結(jié)果統(tǒng)計分析得到安全測試項目質(zhì)量評價指標體系的判斷矩陣。

（3）找出相應(yīng)的平均隨機一致性指標RI(如表1所示)

（4）計算一致性比例CR＝CI/RI

由于問卷調(diào)查結(jié)果篇幅較大，未在文中體現(xiàn)。通過訪談、調(diào)研的初始判斷矩陣并不滿足一致性校驗，經(jīng)測評機構(gòu)主管和相關(guān)專家根據(jù)問卷調(diào)研結(jié)果對判斷矩陣進行適當調(diào)整，使其滿足一致性校驗。

（5）確定總權(quán)重

網(wǎng)絡(luò)層次分析法計算質(zhì)量評價體系中相互作用的指標之間的最終權(quán)重。運用上述步驟已確定A層與B層、B層與C層指標的權(quán)重向量，并分別通過一致性檢驗。對各層次指標的權(quán)重進行總排序；從而得出各項要素對于整體目標Ａ安全測試項目實施質(zhì)量評價指標的權(quán)重。

表1 隨機一致性指標RI

3 結(jié)語

近年來，國內(nèi)外學(xué)者利用層次分析法來綜合評價的理論研究與實際應(yīng)用上都取得了很大進展。本文采用基于網(wǎng)絡(luò)層次分析法的綜合評價方法，建立測評機構(gòu)安全測試質(zhì)量評價模型，對測評機構(gòu)的測評技術(shù)能力與項目實施流程管理能力進行定量評價。結(jié)合實際應(yīng)用結(jié)果表明，基于網(wǎng)絡(luò)層次分析法建立的安全測試項目實施質(zhì)量評價指標體系是合理的、可行的。

[1]韓利，梅強，陸玉梅，等. AHP-模糊綜合評價方法的分析與研究[J].中國安全科學(xué)學(xué)報，2004，14（7）：86-89.

[2]王順豪，萬瑛瑩，彭引.基于網(wǎng)絡(luò)層次分析法的高速公路應(yīng)急預(yù)案評估[J].四川建筑，2018（01）.

[3]牛妍華，朱佩江，崔競飛，朱里越.網(wǎng)絡(luò)安全防護要求及測試方法研究[J].廣播與電視技術(shù)，2012，39（04）：30-32.

[4]張勇.網(wǎng)絡(luò)安全防護工作現(xiàn)狀與發(fā)展探討[J].電腦迷, 2017（12）.

[5]Yang Yang，Hongxu Li，Zhiming Zhang，Xiaowei Liu.Interval-valued intuitionistic fuzzy analytic network process[J]. Information Sciences.

[6]Quality evaluation of table grapes during storage by using 1H NMR，LC-HRMS，MS-eNose and multivariate statistical analysis.

[7]The SPSSAU project （2020）.SPSSAU.（Version 20.0）[Online Application Software]. Retrieved from https://www.spssau.com.