基于界壳综合实力的企业信息系统安全评价研究

摘要：

为方便宏观了解各行业、规模、地区的企业信息系统安全水平,基于界壳论,提出界壳综合实力概念,建立企业信息系统安全评价模型.首先,根据企业信息系统防护阶段构建三层界壳防护体系,即预防信息受损外层界壳、抵抗内外部攻击中间层界壳、系统更新与维护内层界壳.其次,利用主成分分析和界壳综合实力,确定各评价指标权重.最后,运用模糊综合评判法构建多维度企业信息系统安全评价模型.结果表明,企业属性为第三产业、大规模、华东时,信息安全系统界壳综合实力最强,各层系统界壳防护实力在同级比较时同样最强,即企业信息系统界壳综合实力最强,各层界壳防护能力同样较为突出.算例结果符合实际情况,说明了模型的有效性.

关键词：企业信息系统安全、界壳论、界壳综合实力

所属期刊栏目：41

分类号：C39(新技术的应用)

在线出版日期：2021-05-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：144-150