基于非线性规划的数字图书馆信息安全风险组合评价研究.pdfVIP

第36卷摇 第6期 情摇 报摇 杂摇 志 Vol.36摇 No.6 2017年6月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 JOURNAL OF INTELLIGENCE摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 June摇 2017 基于非线性规划的数字图书馆信息 安全风险组合评估研究* 孟摇 猛摇 朱庆华摇 袁勤俭摇 朱学芳 (南京大学信息管理学院摇 南京摇 210023) 摘摇 要摇 [目的/ 意义]为了更加客观地评估和管理数字图书馆信息安全风险。 [方法/ 过程]在对数字图书馆资产 识别和估值的基础上,介绍了三种常见的信息安全风险评估模型:实用型价值矩阵法、线性相乘法和相乘法。 然后 采用最优加权系数法构造目标函数及在约束条件下最小化目标函数,利用非线性规划法求出组合评估模型的加权 系数,构建数字图书馆信息安全风险组合评估模型。 最后选取某高校数字图书馆为研究对象,以该数字图书馆软件 类资产为例,对该高校数字图书馆软件资产进行信息安全风险组合评估,比较并分析了评估精度。 [结果/ 结论]结 果显示:非线性组合评估的误差绝对值和平均绝对误差显著小于各单项评估,说明非线性组合评估要优于各单项评 估,可以使单项评估优势互补,进而提高评估精度。 数字图书馆信息安全风险评估者将实用型价值矩阵法、线性相乘 法和相乘法的评估值代入上述模型,即可求出软件资产的信息安全风险组合评估值,划分风险等级,进行风险管理。 关键词摇 数字图书馆摇 信息安全摇 风险组合评估摇 非线性规划摇 最优加权系数 中图分类号摇 G250.7摇 摇 摇 摇 摇 摇 摇 摇 文献标识码摇 A摇 摇 摇 摇 摇 文章编号摇 1002-1965(2017)06-0128-06 引用格式摇 孟摇 猛,朱庆华,袁勤俭,等.基于非线性规划的数字图书馆信息安全风险组合评估研究[J].情报杂志, 2017,36(6):128-133,180. DOI摇 10.3969/j.issn.1002-1965.2017.06.023 A Study on Digital Library Information Security Risk Portfolio Assessment Based on Nonlinear Programming Meng Meng摇 Zhu Qinghua摇 Yuan Qinjian摇 Zhu Xuefang (School of Information Management,Nanjing University,Nanjing摇 210023) Abstract摇 [Purpose/ Significance]The aim of this study isto help evaluateandmanagethe digital library information securityrisk more objectively.[Method/ Process]Based on digital library assetrecognition andvaluation,thepaper introducesthreecommon modelsfor in鄄 formation securityrisk assessment:practical valuematrix method,linear multiplicativemethodandmultiplicativemethod. Then thepaper usesthe optimal weighting coefficient method to construct the objective function and the objective function is minimized under the con鄄 straint condition,adoptsth