电子档案信息安全的评价指标结构设计.docxVIP

电子档案信息安全的评价指标结构设计 　　摘要：电子档案信息安全管理应是全流程的，而并非是通过某一安全产品就能解决其应用中的各种安全问题。尝试通过层次分析与模糊综合评价相结合的方法，建立评价指标体系，对电子档案管理系统进行全面安全评价。通过了解系统整体安全状况，并结合某企业的实例分析，使用评价体系进行电子档案信息安全评价的结果与实际基本相符，为电子档案信息安全管理提供了新方法。　　关键词：层次分析；模糊综合评价；电子档案；信息安全　　０引言　　随着信息技术的快速发展，社会各行业对信息化的依赖程度逐渐加大，电子档案的应用范围越来越广泛。电子档案作为信息技术与档案管理融合发展的成功实践，在有效提升了档案工作效率的同时，也使档案管理工作面临着一些新的问题，如病毒的入侵、存储介质不稳定等问题，这些都严重制约了电子档案的信息安全。更好地保障电子档案信息安全，已经成为维护企业信息安全的重要内容，研究电子档案信息安全保障方案势在必行。本文认为电子档案信息安全管理体系应该是一个完整的体系，主要包括网络安全、信息安全及系统安全。文章由此入手，建立了电子档案信息安全风险评价指标体系，运用层次分析与模糊综合评价方法相结合的方法，对电子档案信息安全进行全面评价。　　１电子档案信息安全评价指标体系结构设计　　电子档案信息安全评价体系涉及多项指标，且要求指标体系要实际、合理、全面与科学，尽可能全面体现电子档案信息安全的全部因素。在分析过程，应遵循定性与定量评价相结合的原则，在定性分析的基础上进一步做量化处理。据此，本文考虑到电子档案信息内容、实现方式等，结合国内外电子档案信息安全评估标准与要求，综合分析影响电子档案信息安全的各种因素，建立了包含３个一级评价指标和９个二级评价指标的电子档案信息安全评价指标体系.本文所建立的电子档案信息安全评价指标体系，一级评价指标包含网络安全、信息安全及系统安全评价指标３项。网络安全评价指标包含３项二级指标，即是否采取计算机病毒防范措施；是否采取访问控制措施，在用户间建立连接时，是否能够防止非法连接，以确保用户的合法身份；是否应用网络监控设备或实时入侵检测设备，通过对各级局域网操作行为的实时检查、监控，防止网络攻击与犯罪行为。信息安全评价指标包含３项二级指标，即是否采取加密措施，保障电子档案信息的网络传输安全；是否能够保证信息数据库的安全；是否通过信息审计系统和密级控制进行信息防泄漏控制。系统安全评价指标包含３项二级指标，即是否进行系统安全检测，及时发现系统漏洞或恶意攻击；是否有操作系统防破坏措施；是否进行系统信息备份。　　２电子档案信息安全评价模型　　根据电子档案信息安全评价指标体系，本文选择层次分析法（ＡＨＰ）与模糊综合评价法相结合的评估方法，建立了电子档案信息安全评价模型。ＡＨＰ参考而不完全依赖评估人员的经验和判断，大大降低了主观因素造成的不良影响，应用模糊综合评价法来处理模糊的描述语言，实现对信息安全风险程度的全面评价，提高风险量化后的准确性。　　２．１指标层次模型　　层次模型是用ＡＨＰ与模糊评判法计算权重系数、进行模糊评判的基础.　　２．２指标权重系数　　ＡＨＰ是确定权重系数的一种方法，是将人的思维过程层次化、数量化的过程，为人们的分析、决策提供依据。ＡＨＰ方法下的电子档案信息安全指标权重系数计算，主要依据图２的层次结构模型，构造两两比较矩阵来进行，为确保矩阵的可靠性，需进行矩阵一致性检验。具体步骤如下：首先，采用专家调研法，将指标对评价的重要性等级划分为非常重要、重要、一般，在多轮咨询与专家评判的基础上，依据相应方法赋值后作综合统计，并对每一项指标求平均值。若设病毒防范措施（ｘ１）、访问控制措施（ｘ２）、网络监控与实时入侵检测设备（ｘ３）、加密措施（ｘ４）、数据库的安全（ｘ５）、信息防泄漏控制（ｘ６）、系统安全检测（ｘ７）、防系统漏洞或恶意攻击措施（ｘ８）、系统信息备份（ｘ９），邀请６位专家参与调研，则评分结果构成.专家对ｊ指标评判的平均值表示为：Ｘｊ＝１８∑８ｉ＝１ｘｉｊ然后，将指标重要性的比较转化为数值Ｘｊ（ｊ＝１，２，３，４，５，６，７，８，９）之间的比较。依据平均值Ｘｊ（ｊ＝１，２，３，４，５，６，７，８，９），运用两两比较１－９标度法进行比较，判断比较准则层Ｂ中Ｂｋ（ｋ＝１，２，３，４，５，６，７，８，９）对目标层Ａ的影响，并明确其在目标层Ａ中的比重。每次取两个数值Ｘｉ，Ｘｊ，用ａｉｊ表示Ｂｉ与Ｂｊ对目标层Ａ的相对重要程度的赋值。若Ｘｉ与Ｘｊ在同一区间内，无论Ｘｉ与Ｘｊ的大小关系如何，都有ａｉｊ＝１；若Ｘｉ与Ｘｊ落在相邻区间，当Ｘｉ＜Ｘｊ时，则ａｉｊ＝２，当Ｘｉ＞Ｘｊ时，则ａｉｊ＝１／２，据此得到比较矩阵Ａ。最后，用Ｍａｔｌａｂ软件计算，得到矩阵Ａ的最大特征值λｍａｘ对应的特征向