数字图书馆信息安全风险评估的要素识别与计算

摘要：

以ISO27000和GBT20984-2007为依据,识别了数字图书馆信息安全风险评估中资产、威胁和脆弱性的影响要素,构建了基于多因素模糊综合评判矩阵的资产价值和威胁大小的计算模型,以及基于多渠道加权平均的脆弱性大小计算模型.通过实证研究和对比分析,确定该方法与基于相乘法的数字图书馆风险值计算模型相适应,两者综合的风险值计算结果更符合数字图书馆的风险现状和数字图书馆信息安全的管理要求.

关键词： 数字图书馆 信息安全 风险评估 资产价值 要素识别

作者: 任妮 黄水清

作者单位: 南京农业大学信息科学技术学院,南京210095;江苏省农业科学院农业经济与信息研究所,南京210014 南京农业大学信息科学技术学院,南京210095

会议类型: 国内会议

会议名称: 2015年全国情报学博士生学术论坛

会议地点: 北京

会议语种:中文

页码: 112-123

在线出版日期: 2015-09-19（万方平台首次上网日期，不代表论文的发表时间）