摘要：針對傳統(tǒng)民航信息系統(tǒng)安全評估周期長、過程繁瑣及專家主觀性較強等問題,提出一種基于層次分析法和改進Dempster-Shafer(D-S)證據理論的風險評估方法。首先基于層次分析法確定各層因素相對于上層因素的權重,利用模糊綜合評價給出最底層因素的評語集隸屬度矩陣;然后利用基于矩陣分析法和信息熵的D-S合成算法計算證據間沖突程度K并對證據重新賦予權值,得出證據對各因素的支持程度;最后通過綜合計算來確定系統(tǒng)最終安全等級。該方法進一步降低了專家評估的主觀性,客觀高效,操作方便,適用于民航信息系統(tǒng)的安全風險評估。