关键词：信息安全 风险控制 promethee方法 多属性决策 

摘要：在成本效益分析的基础上，引入“级别高于关系”的PROMETHEE多属性偏好指数，提出了基于PROMETHEE方法的信息安全风险控制模型。该模型利用决策者给出的偏好，设置偏好函数、准则值和准则权重，从方案优劣程度入手，计算备选方案的“优势流”和“劣势流”，得到方案集的部分或完全排序，并基于此对安全控制措施的备选方案进行有效地筛选。还对该模型的灵敏度进行了分析和验证，最后结合实例分析了该风险控制模型的有效性。

计算机工程与应用杂志要求:

{1}本刊注释一律采用国标形式，脚注尾注分开。引用文献依次注明：作者、文献名、出版社、出版年、出版时间、页码等项，并请核对无误。

{2}编辑部收到稿件后立即编号，并给回执，日后联系时请注明编号。在接到本刊回执3个月未接到稿件处理通知书，系该稿仍在审阅中。

{3}本刊可对来稿做必要的文字修改、删节；投寄本刊的稿件自发表之日起，其网络传播权即授予本刊。

{4}篇名要简明、具体、确切，一般不超过20个字，且应避免使用缩略词、字符、代号和公式等。

{5}关键词尽量使用MeSH词汇，或从文题、摘要、正文中选取与本文研究或讨论中的中心问题有关和必要的词。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社