基于非线性规划的数字图书馆信息安全风险组合评估研究

发布时间：2018-01-26 04:19

本文关键词： 数字图书馆信息安全风险组合评估非线性规划最优加权系数　出处：《情报杂志》2017年06期 　论文类型：期刊论文

【摘要】：[目的/意义]为了更加客观地评估和管理数字图书馆信息安全风险。[方法/过程]在对数字图书馆资产识别和估值的基础上,介绍了三种常见的信息安全风险评估模型:实用型价值矩阵法、线性相乘法和相乘法。然后采用最优加权系数法构造目标函数及在约束条件下最小化目标函数,利用非线性规划法求出组合评估模型的加权系数,构建数字图书馆信息安全风险组合评估模型。最后选取某高校数字图书馆为研究对象,以该数字图书馆软件类资产为例,对该高校数字图书馆软件资产进行信息安全风险组合评估,比较并分析了评估精度。[结果/结论]结果显示:非线性组合评估的误差绝对值和平均绝对误差显著小于各单项评估,说明非线性组合评估要优于各单项评估,可以使单项评估优势互补,进而提高评估精度。数字图书馆信息安全风险评估者将实用型价值矩阵法、线性相乘法和相乘法的评估值代入上述模型,即可求出软件资产的信息安全风险组合评估值,划分风险等级,进行风险管理。
[Abstract]:[Objective / significance] in order to evaluate and manage the information security risk of digital library more objectively. [Methods / process] based on the identification and valuation of digital library assets, this paper introduces three common information security risk assessment models: practical value matrix method. Then the objective function is constructed by the optimal weighting coefficient method and the objective function is minimized under the constraint conditions, and the weighted coefficients of the combined evaluation model are obtained by the nonlinear programming method. Finally, a digital library is selected as the research object, and the software assets of the digital library is taken as an example. This paper evaluates the software assets of the university digital library by the combination of information security risk, compares and analyzes the accuracy of the evaluation. [Results / conclusion] the results show that the error absolute value and average absolute error of nonlinear combination evaluation are significantly smaller than that of each single item evaluation, which indicates that nonlinear combination evaluation is better than each single item evaluation. Information security risk assessment of digital library will be practical value matrix method, linear multiplication method and multiplication method evaluation value into the above model. The evaluation value of information security risk combination of software assets can be obtained, risk grade is divided and risk management is carried out.
【作者单位】：南京大学信息管理学院;
【基金】：国家社会科学基金重大项目“面向大数据的数字图书馆移动视觉搜索机制与应用研究”(编号:15ZDB126)的研究成果之一
【分类号】：G203;G250.76
【正文快照】： 0 引言数字图书馆(Digital Library)是一个能够网络存取的分布式大型数字化文献资源服务平台。做好数字图书馆信息安全管理工作,对数字图书馆的可持续发展及业务连续性起着关键性作用。数字图书馆信息安全管理的前提是信息安全风险评估。信息安全风险评估是对资产存在的脆弱

【参考文献】

相关期刊论文前10条

1 魏修建;陈恒;;信息价值链视角下的业务信息安全风险评估研究——基于DEA模型与网络层次分析法的综合评价[J];情报科学;2015年08期

2 黄水清;任妮;;数字图书馆信息安全风险评估的方法与模型[J];图书情报工作;2014年02期

3 黄水清;茆意宏;熊健;;数字图书馆信息安全风险评估[J];现代图书情报技术;2010年Z1期

4 黄水清;陈双喜;任妮;;基于ISO27001的数字图书馆信息安全风险评估模型研究[J];现代图书情报技术;2009年06期

5 朱雷;王美兰;卜世波;;灰色层次分析法在高校图书馆信息安全风险评估体系中的应用研究[J];高校图书馆工作;2009年02期

6 徐洁;张国海;;基于熵的图书馆网络信息安全的风险评估[J];科技情报开发与经济;2008年14期

7 王吉权;王福林;赵玉林;马力;;一种求解组合预测模型权重的新方法[J];数学的实践与认识;2008年01期

8 黄水清;朱晓欢;;基于ISO27001的数字图书馆信息资产风险评估[J];图书情报工作;2006年11期

9 李智勇;牛旭明;锁延锋;耿振国;桂坚勇;;信息安全风险评估中的风险计算[J];无线电通信技术;2006年02期

10 唐小我;;组合预测计算方法研究[J];预测;1991年04期

相关期刊论文前10条

1 周知;胡昌平;;基于综合赋权法的学术信息系统风险识别研究[J];情报科学;2017年08期

2 周知;吕美娇;;云服务中的数字学术信息资源安全风险防范[J];数字图书馆论坛;2017年07期

3 孟猛;朱庆华;袁勤俭;朱学芳;;基于非线性规划的数字图书馆信息安全风险组合评估研究[J];情报杂志;2017年06期

4 刘曙生;;浅谈信息安全风险评估与风险分析方法的应用[J];网络空间安全;2017年Z2期

5 刘万国;周秀霞;霍明月;;基于ISO/IEC 27001:2013的高校图书馆信息安全管理体系构建研究[J];现代情报;2017年04期

6 吴尤可;;基于社交网络的用户状态风险评估及抑制对策[J];情报科学;2017年04期

7 李文;梅强;;小微企业投资安全风险评估建模仿真[J];计算机仿真;2017年02期

8 刘军;孙江浩;甄龙;张健;;组合模型在高铁软土路基沉降预测中的应用[J];地理空间信息;2016年08期

9 张思佳;张树静;;信息资产风险管理研究文献分析[J];图书馆理论与实践;2016年05期

10 唐国维;刘彦彤;张岩;;利用信息熵的岩心图像自适应压缩感知重构[J];计算机系统应用;2016年04期

相关期刊论文前10条

1 付沙;肖叶枝;廖明华;;基于模糊集与熵权理论的校园信息系统安全风险评估研究[J];情报科学;2013年09期

2 李绍中;;支持向量机的智能信息安全风险评估模型[J];计算机应用与软件;2013年08期

3 付沙;;一种基于信息熵的信息系统安全风险分析方法[J];情报科学;2013年06期

4 熊金石;秦洪涛;李建华;张磊;;基于信息熵的安全风险评估指标权重确定方法[J];系统科学学报;2013年02期

5 陈健;吉久明;孙济庆;李楠;;基于单威胁分析的高校综合信息安全风险评估方法研究[J];情报杂志;2013年02期

6 魏修建;郑广文;张丽淑;;基于ANP的省域物流业综合发展水平探析[J];现代财经(天津财经大学学报);2012年11期

7 张利;彭建芬;杜宇鸽;王庆;;信息安全风险评估的综合评估方法综述[J];清华大学学报(自然科学版);2012年10期

8 孙强;;定量的信息安全风险评估计算模型的研究[J];计算机应用与软件;2012年09期

9 王艳玮;陈恒;;基于业务流程的信息资产识别及其价值确定[J];图书馆理论与实践;2011年08期

10 吴叶科;宋如顺;陈波;;基于博弈论的综合赋权法的信息安全风险评估[J];计算机工程与科学;2011年05期

相关期刊论文前10条

1 强自力,苗凌,李人厚;关于建设有中国特色的数字图书馆的思考[J];大学图书馆学报;2000年01期

2 朱强;谈谈数字图书馆实现的条件[J];大学图书馆学报;2000年01期

3 ;上海召开数字图书馆建设学术研讨会[J];大学图书馆学报;2000年03期

4 俞菲,徐敏刚;美国数字图书馆启动计划概述[J];情报科学;2000年02期

5 周瑞平;论数字图书馆[J];情报科学;2000年11期

6 ;数字图书馆辨析[J];情报理论与实践;2000年04期

7 曾蕾,张甲,杨宗英;数字图书馆:路在何方?——关于数字图书馆定义、结构及实际项目的分析[J];情报学报;2000年01期

8 于洪彬,李继成;数字图书馆的形态特征及其建设[J];情报资料工作;2000年03期

9 邓胜利;我国数字图书馆的发展现状调查[J];情报资料工作;2000年06期

10 王军;论数字图书馆建设[J];情报杂志;2000年01期