信息安全意识评价模型研究.PDFVIP

第３５卷第２期　　　 计算机应用与软件 Ｖｏｌ３５Ｎｏ．２ ２０１８年２月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｆｅｂ．２０１８ 信息安全意识评价模型研究 孙夫雄　吕　锦　曹　甜 （中南财经政法大学信息与安全工程学院　湖北武汉４３００７４） 摘　要　　在信息安全保障体系中人是最薄弱的一环。人对安全的漠视可能给信息系统带来极大的威胁，因此 个体信息安全意识和行为信息的收集、处理和评估对信息安全管理十分重要。以复杂的网络环境为背景，针对特 定人群设计信息安全意识调查问卷以获取信息安全认知和上网习惯数据，提出基于信度分析和聚类算法的信息 安全意识评价模型。该模型保证了数据获取的可信度，对个体信息安全意识进行客观分类评估，以提高个体信息 安全意识的鉴别效果。仿真实验以不同学科背景的大学生为研究对象，进行可信度计算和聚类分析，验证了模型 的有效性和可用性。 关键词　　信息安全意识　信度分析　聚类分析 中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１８．０２．０５３ ＲＥＳＥＡＲＣＨＯＮＩＮＦＯＲＭＡＴＩＯＮＳＥＣＵＲＩＴＹＡＷＡＲＥＮＥＳＳＡＳＳＥＳＳＭＥＮＴＭＯＤＥＬ ＳｕｎＦｕｘｉｏｎｇ　ＬüＪｉｎ　ＣａｏＴｉａｎ （ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎａｎｄＳａｆｅｔｙＥｎｇｉｎｅｅｒｉｎｇ，ＺｈｏｎｇｎａｎＵｎｉｖｅｒｓｉｔｙｏｆＥｃｏｎｏｍｉｃｓａｎｄＬａｗ，Ｗｕｈａｎ４３００７４，Ｈｕｂｅｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｔｈｅｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｓｙｓｔｅｍ，ｐｅｏｐｌｅａｒｅｔｈｅｗｅａｋｅｓｔｌｉｎｋ．Ｍａｎｓｄｉｓｒｅｇａｒｄｏｆｓｅｃｕｒｉｔｙｃａｎｐｏｓｅａ ｇｒｅａｔｔｈｒｅａｔｔｏｔｈｅｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ．Ｔｈｅｒｅｆｏｒｅ，ｔｈｅｉｎｄｉｖｉｄｕａｌｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙａｗａｒｅｎｅｓｓａｎｄｂｅｈａｖｉｏｒｉｎｆｏｒｍａｔｉｏｎ ｃｏｌｌｅｃｔｉｏｎ，ｐｒｏｃｅｓｓｉｎｇａｎｄｅｖａｌｕａｔｉｏｎｏｆｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔａｒｅｖｅｒｙｉｍｐｏｒｔａｎｔ．Ｂａｓｅｄｏｎｔｈｅｃｏｍｐｌｅｘ ｎｅｔｗｏｒｋｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｅｐａｐｅｒｄｅｓｉｇｎｅｄｑｕｅｓｔｉｏｎｎａｉｒｅｓｔｏｏｂｔａｉｎｉｎｄｉｖｉｄｕａｌｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｃｏｇｎｉｔｉｏｎｓａｎｄＩｎｔｅｒｎｅｔ ｈａｂｉｔｓ．Ｂａｓｅｄｏｎｒｅｌｉａｂｉｌｉｔｙａｎａｌｙｓｉｓａｎｄｃｌｕｓｔｅｒｉｎｇａｌｇｏｒｉｔｈｍ，ａｎａｓｓｅｓｓｍｅｎｔｍｏｄｅｌｆｏｒｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙａｗａｒｅｎｅｓｓ （ＩＳＡＡＭ）ｗａｓｐｒｏｐｏｓｅｄｔｏｅｎｓｕｒｅｔｈｅｃｒｅｄｉｂｉｌｉｔｙｏｆｔｈｅｄａｔａａｃｑｕｉｓｉｔｉｏｎａｎｄａｓｓｅｓｓｔｈｅｌｅｖｅｌｏｆｉｎｄｉｖｉｄｕａｌｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙａｗａｒｅｎｅｓｓｏｂｊｅｃｔｉｖｅｌｙ．Ｉｎｔｈｅｅｘｐｅｒｉｍｅｎｔ，ｃｏｌｌｅｇｅｓｔｕｄｅｎｔｓｗｉｔｈｄｉｆｆｅｒｅｎｔａｃａｄｅｍｉｃｂａｃｋｇｒｏｕｎｄｓｗｅｒｅｔａｋｅｎａｓ ｔｈｅｒｅｓｅａｒｃｈｏｂｊｅｃｔ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔｒｅｓｕｌｔｓｖｅｒｉｆｉｅｄｔｈｅｖａｌｉｄｉｔｙａｎｄａｖａｉｌａｂｉｌｉｔｙｏｆｔｈｅｍｏｄｅｌ． Ｋｅｙｗｏｒｄｓ　　Ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙａｗａｒｅｎｅｓｓ　Ｒｅｌｉａｂｉｌｉｔｙａｎａｌｙｓｉｓ　Ｃｌｕｓｔｅｒａｎａｌｙｓｉｓ 发展、事关广大人民群众工作生活的重大战略问题。 ０　引　言 建设信息安全保障体系是应对网络安全威胁的有效措 施，保障体系中人是最重要的安全因素之一，相关统计 近年来，我国互联网技术飞速发展，网络需求不断