<cite id="d9bzp"></cite>
<cite id="d9bzp"><span id="d9bzp"></span></cite>
<cite id="d9bzp"><video id="d9bzp"></video></cite><var id="d9bzp"></var>
<var id="d9bzp"><video id="d9bzp"><thead id="d9bzp"></thead></video></var>
<menuitem id="d9bzp"><video id="d9bzp"></video></menuitem>
<var id="d9bzp"></var><cite id="d9bzp"><video id="d9bzp"></video></cite>
<cite id="d9bzp"></cite>
<var id="d9bzp"></var>
<var id="d9bzp"></var>
<var id="d9bzp"><video id="d9bzp"><thead id="d9bzp"></thead></video></var>

电子档案信息安全的评价指标结构设计论文

  摘要:电子档案信息安全管理应是全流程的,而并非是通过某一安全产品就能解决其应用中的各种安全问题。尝试通过层次分析与模糊综合评价相结合的方法,建立评价指标体系,对电子档案管理系统进行全面安全评价。通过了解系统整体安全状况,并结合某企业的实例分析,使用评价体系进行电子档案信息安全评价的结果与实际基本相符,为电子档案信息安全管理提供了新方法。

  关键词:层次分析;模糊综合评价;电子档案;信息安全

  0引言

  随着信息技术的快速发展,社会各行业对信息化的依赖程度逐渐加大,电子档案的应用范围越来越广泛。电子档案作为信息技术与档案管理融合发展的成功实践,在有效提升了档案工作效率的同时,也使档案管理工作面临着一些新的问题,如病毒的入侵、存储介质不稳定等问题,这些都严重制约了电子档案的信息安全。更好地保障电子档案信息安全,已经成为维护企业信息安全的重要内容,研究电子档案信息安全保障方案势在必行。本文认为电子档案信息安全管理体系应该是一个完整的体系,主要包括网络安全、信息安全及系统安全。文章由此入手,建立了电子档案信息安全风险评价指标体系,运用层次分析与模糊综合评价方法相结合的方法,对电子档案信息安全进行全面评价。

  1电子档案信息安全评价指标体系结构设计

  电子档案信息安全评价体系涉及多项指标,且要求指标体系要实际、合理、全面与科学,尽可能全面体现电子档案信息安全的全部因素。在分析过程,应遵循定性与定量评价相结合的原则,在定性分析的基础上进一步做量化处理。据此,本文考虑到电子档案信息内容、实现方式等,结合国内外电子档案信息安全评估标准与要求,综合分析影响电子档案信息安全的各种因素,建立了包含3个一级评价指标和9个二级评价指标的电子档案信息安全评价指标体系.本文所建立的电子档案信息安全评价指标体系,一级评价指标包含网络安全、信息安全及系统安全评价指标3项。网络安全评价指标包含3项二级指标,即是否采取计算机病毒防范措施;是否采取访问控制措施,在用户间建立连接时,是否能够防止非法连接,以确保用户的合法身份;是否应用网络监控设备或实时入侵检测设备,通过对各级局域网操作行为的实时检查、监控,防止网络攻击与犯罪行为。信息安全评价指标包含3项二级指标,即是否采取加密措施,保障电子档案信息的网络传输安全;是否能够保证信息数据库的安全;是否通过信息审计系统和密级控制进行信息防泄漏控制。系统安全评价指标包含3项二级指标,即是否进行系统安全检测,及时发现系统漏洞或恶意攻击;是否有操作系统防破坏措施;是否进行系统信息备份。

  2电子档案信息安全评价模型

  根据电子档案信息安全评价指标体系,本文选择层次分析法(AHP)与模糊综合评价法相结合的评估方法,建立了电子档案信息安全评价模型。AHP参考而不完全依赖评估人员的经验和判断,大大降低了主观因素造成的不良影响,应用模糊综合评价法来处理模糊的描述语言,实现对信息安全风险程度的全面评价,提高风险量化后的准确性。

 。玻敝副瓴愦文P

  层次模型是用AHP与模糊评判法计算权重系数、进行模糊评判的基础.

 。玻仓副耆ㄖ叵凳

 。粒龋惺侨范ㄈㄖ叵凳囊恢址椒,是将人的思维过程层次化、数量化的过程,为人们的分析、决策提供依据。AHP方法下的电子档案信息安全指标权重系数计算,主要依据图2的层次结构模型,构造两两比较矩阵来进行,为确保矩阵的可靠性,需进行矩阵一致性检验。具体步骤如下:首先,采用专家调研法,将指标对评价的重要性等级划分为非常重要、重要、一般,在多轮咨询与专家评判的基础上,依据相应方法赋值后作综合统计,并对每一项指标求平均值。若设病毒防范措施(x1)、访问控制措施(x2)、网络监控与实时入侵检测设备(x3)、加密措施(x4)、数据库的安全(x5)、信息防泄漏控制(x6)、系统安全检测(x7)、防系统漏洞或恶意攻击措施(x8)、系统信息备份(x9),邀请6位专家参与调研,则评分结果构成.专家对j指标评判的平均值表示为:Xj=18∑8i=1xij然后,将指标重要性的比较转化为数值Xj(j=1,2,3,4,5,6,7,8,9)之间的比较。依据平均值Xj(j=1,2,3,4,5,6,7,8,9),运用两两比较1-9标度法进行比较,判断比较准则层B中Bk(k=1,2,3,4,5,6,7,8,9)对目标层A的影响,并明确其在目标层A中的比重。每次取两个数值Xi,Xj,用aij表示Bi与Bj对目标层A的相对重要程度的赋值。若Xi与Xj在同一区间内,无论Xi与Xj的大小关系如何,都有aij=1;若Xi与Xj落在相邻区间,当Xi<Xj时,则aij=2,当Xi>Xj时,则aij=1/2,据此得到比较矩阵A。最后,用Matlab软件计算,得到矩阵A的最大特征值λmax对应的特征向量:WA→=(a1,a2,a3,a4,a5,a6,a7,a8,a9)。通常,因为专家给出的是估计判断,指标比较难免会存在一定主观性和不稳定性,导致aij值存在一定偏差。为确保AHP结果的准确性,对判断矩阵进行了一致性检验,根据一致性比率CR=CI/RI<0.1,判断矩阵即满足一致性要求,向量WA→=(a1,a2,a3,a4,a5,a6,a7,a8,a9)的分量即为指标对应的权重系数。

 。玻衬:琅心P

  设电子档案信息安全评价因素集为U={U1,U2,U3,U4,U5,U6,U7,U8,U9}={病毒防范措施,访问控制措施,网络监控与实时入侵检测设备,加密措施,数据库的安全,信息防泄漏控制,系统安全检测,防系统漏洞或恶意攻击措施,系统信息备份},评语集为V={V1,V2,V3,V4,V5}={非常好,好,较好,一般,差},组织专家对某企业的电子档案信息安全进行评判,通过统计、计算得出单个因素Ui抉择等级Vj(i=1,2,3,4,5)的隶属度为rij。由此得到第i个因素Ui的单因素评判集ri=(ri1,ri2,ri3,ri4,ri5)(i=1,2,3,4,5,6,7,8,9),由9个因素的评判集可构造出一个总的评价矩阵R。R即为某企业的电子档案信息安全评价的模糊评判矩阵。2.4综合评判上述模糊评判结果是被评对象对各等级模糊子集的隶属度,是一个模糊向量集,不是一个值,要进行综合评价还要计算评判对象的综合分值。选用平均型算法,用线性加权模型B→=WR→=(θ1,θ2,θ3,θ4,θ5)计算综合分值,其中,W为指标权重系数向量,R为模糊评判矩阵。B→=WR→=(θ1,θ2,θ3,θ4,θ5)作归一化处理,据模糊综合评价的最大隶属度原则可得到:Vk=max{θ1,θ2,θ3,θ4,θ5)}=θk,则综合评判结果为Vk。

  3应用实例

  根据上述评价方法,本文以某企业电子档案管理为例,评价其电子档案信息安全情况。首先,邀请6位电子档案理论研究及管理专家,请专家对该企业的9项电子档案信息安全指标进行评价,将重要性按很重要、比较重要、一般3个等次分别赋值1、2、3,通过转换处理,将专家的意见转换为数值,并对同一指标求平均值,统计情况.,即病毒防范措施>加密措施>防系统漏洞或恶意攻击措施>访问控制措施>信息防泄漏控制>系统安全检测>网络监控与实时入侵检测设备>数据库的安全>系统信息备份。然后,依据两两比较1-9标度法,得到比较矩阵A。用Matlab软件计算出比较矩阵A的最大特征值λmax=9.2134,对应的单位化后的特征向量为:WA→=(0.3082,0.1983,0.0782,0.2148,0.0510,0.1228,0.1129,0.2052,0.0350),一致性指标CI=(λmax-9)/8=0.0267,一致性比率CR=0.0267<0.1,可知判断矩阵满足一致性要求。根据隶属度计算可得到模糊评判矩阵R。Vk=max{0.0682,0.2935,0.3371,0.2029,0.0638}=max{0.09,0.29,0.15,0.20,0.08}=0.29。根据最大隶属度的原则,该企业电子档案信息安全等级为“好”。

  参考文献

 。郏保莨成常月鄣缱拥蛋感畔踩U咸逑悼蚣埽郏剩荩诹萍夹畔,2015,(20):166.

 。郏玻莩滤弁缁肪诚碌娜耸碌缱拥蛋感畔踩U喜呗裕郏剩荩诹分,2013,(23):72-73.

 。郏常菡躁停缱拥蛋感畔踩芾砻媪俚奈侍夂吞粽剑郏剩荩墙ǖ蛋,2013,(01):33-34.

 。郏矗萋砣式,刘俊玲.论电子档案开放利用中信息安全保障存在的问题与对策[J].档案学通讯,2012,(03):56-60.

电子档案信息安全的评价指标结构设计论文相关推荐
云南快乐十分哪个好_北京pK怎么玩-湖北快3怎么玩 李佳琦被放鸽子| 广州女子坠楼身亡| 创业失败30万补贴| 红谷滩凶犯获死刑| 国足接受里皮辞职| 汪峰前妻怼章子怡| 寒潮蓝色预警| 储蓄率全球最高| 国足23人大名单| 国足23人大名单|