智慧城信息安全风险评价模型构建与实证研究-图书情报工作.pdfVIP

第６０卷 第７期　２０１６年４月 智慧城市信息安全风险评估模型构建与实证研究 ■ 邹凯　向尚　张中青扬　毛太田 湘潭大学公共管理学院　湘潭４１１１０５ 摘要：［目的／意义］面对智慧城市日益突出的信息安全问题，提出一个科学的风险评估模型，以快速对智 慧城市进行风险分类并分析风险因素。［方法／过程］从智慧城市信息安全的５个层次和风险评估的４个主要 因素出发，构建智慧城市信息安全风险指标框架，对智慧城市实例进行ｗａｒｄ系统聚类形成分类属性，选择 Ｃ４．５ 算法的决策树方法建立风险评估模型，并验证模型的科学性。［结果／结论］结果发现：安全管理制度、数据泄露 与损坏威胁、安全意识薄弱性和设备安全漏洞是智慧城市之间差距最显著的风险因素，根据评估结果提出保障 智慧城市信息安全的建议。 关键词：信息安全　风险评估　智慧城市　Ｃ４．５决策树 分类号：Ｇ２０３ 　　ＤＯＩ：１０．１３２６６／ｊ．ｉｓｓｎ．０２５２－３１１６．２０１６．０７．００３ ［５］ １　引言 智慧城市的安全系统 ，建立了智慧城市环境中网络 ［６］ 物理系统的风险管理框架 。国内研究者在对智慧城 　　自从智慧城市的理念被提出以来，全球城市不约 市信息安全进行研究时，大都从个人信息安全和信息 而同地投入到“智慧化”的建设中来。《中共中央关于 ［７］ 安全管理两个方面进行探讨，对保障机制 、体系构 制定国民经济和社会发展第十三个五年规划的建议》 ［２］ ［８］ 建 、对策 等问题进行研究。目前的研究中缺乏对 提出将支持智慧城市作为中国新型城镇化的重要发展 智慧城市信息安全具体风险的挖掘，更没有从系统的 方向。随着建设的不断深入，智慧城市的实践越来越 角度对其风险进行评估。 依靠物联网、云计算等一系列新型信息技术的驱动，但 　　从风险评估的视角来研究信息安全需要度量要素 是在利用信息技术推动信息融合、知识发现和推动智 带来的影响或损失的可能程度，因此，如何设计风险评 慧城市服务模式创新的过程中，城市中各方信息格局 估方法，识别各种关键风险要素并判断各要素的重要 发生了全新转变。这一转变必然会导致智慧城市信息 程度，从而准确度量风险值，就成为研究的关键。已有 安全内涵与构面的重大变化，带来对信息安全的多角 的针对信息安全的风险评估方法主要有层次分析法、 度冲击［１］。从信息介质、安全技术、管理制度、政策法 模糊熵权法、贝叶斯网络、神经网络、支持向量机等一 规到公民素养，这股冲击对智慧城市信息安全形成了 系列定性、定量的评估方法。本文提出一种利用ｗａｒｄ ［２］ 严峻的考验 。随着智慧城市建设的逐步深化，信息 聚类与决策树模型对智慧城市信息安全进行风险评估 安全问题成为日益突出的焦点，如何才能既充分发挥 的方法，将定性与定量分析方法相结合，利用ｗａｒｄ聚 信息共享、协同和融合的巨大作用，又在一定限度下维 类满足决策树对分类属性的要求，利用决策树满足解 持信息安全进行稳定时，成为了智慧城市持续发展不 释评估风险等级过程的需求。