亚洲狠狠干,亚洲国产福利精品一区二区,国产八区,激情文学亚洲色图

供電企業(yè)電子檔案安全風(fēng)險的模糊綜合評價方法

文檔序號:9524598閱讀:395來源:國知局
供電企業(yè)電子檔案安全風(fēng)險的模糊綜合評價方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明屬于電數(shù)字?jǐn)?shù)據(jù)處理領(lǐng)域,尤其涉及一種用于供電企業(yè)電子檔案安全風(fēng)險 的綜合評價方法。
【背景技術(shù)】
[0002] 在電力營銷業(yè)務(wù)過程中,存在大量的紙質(zhì)檔案,用于真實記錄反映實際業(yè)務(wù)情況, 從業(yè)務(wù)受理、現(xiàn)場監(jiān)察、反竊電等多業(yè)務(wù)事項均涉及到對檔案資料的采集、保存及管理。
[0003] 為了避免紙質(zhì)檔案管理中的問題,供電企業(yè)近年開始結(jié)合信息技術(shù),采用電子化 的方式管理紙質(zhì)檔案,實現(xiàn)營銷檔案電子化管理,在業(yè)務(wù)和管理上提高了辦事效率、加快了 查詢速度,對提高優(yōu)質(zhì)服務(wù)服務(wù)水平發(fā)揮了很大的作用。
[0004] 但與此同時,相比紙質(zhì)檔案,電子檔案的安全也成了工作的重點,環(huán)境、管理和網(wǎng) 絡(luò)等諸多因素對電子檔案信息安全構(gòu)成嚴(yán)重挑戰(zhàn)。
[0005] 在現(xiàn)代化技術(shù)條件下,電子檔案的安全主要是指計算機系統(tǒng)的硬件、軟件及其系 統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改和泄露,系統(tǒng)連續(xù)正常 地運行,網(wǎng)絡(luò)服務(wù)不中斷。

【發(fā)明內(nèi)容】

[0006] 本發(fā)明所要解決的技術(shù)問題是提供一種供電企業(yè)電子檔案安全風(fēng)險的模糊綜合 評價方法,其利用模糊綜合評價法對各指標(biāo)進(jìn)行評價,應(yīng)用模糊評價模型,將各種"定性"的 因素和電子檔案安全管理聯(lián)系起來,得出指標(biāo)體系中各層次各指標(biāo)的評價結(jié)果,從而客觀、 綜合地實現(xiàn)了電子檔案安全的風(fēng)險評價。
[0007] 本發(fā)明的技術(shù)方案是;提供一種供電企業(yè)電子檔案安全風(fēng)險的模糊綜合評價方 法,其特征在于所述供電企業(yè)電子檔案安全風(fēng)險的模糊綜合評價方法包括下列步驟:
[0008] 首先建立供電企業(yè)電子檔案的物理安全評價指標(biāo)、管理安全評價指標(biāo)、網(wǎng)絡(luò)安全 評價指標(biāo)、信息安全評價指標(biāo)和系統(tǒng)安全評價指標(biāo);
[0009] 分別確定各個因素的權(quán)重W及它們的隸屬度向量,獲得模糊評判矩陣;
[0010] 最后把模糊評判矩陣與因素的權(quán)重集進(jìn)行計算,對評價目標(biāo)做出合理的綜合評 價;
[0011] 其所述的模糊綜合評價法的具體評價過程如下:
[001引1)確定評價對象的因素集,U=扣,U2,…,lU,確定評價因素體系,解決從哪些 因素來評價客觀對象的問題;
[001引。建立各評價因素的權(quán)重集,W-{wi,聽,…,Wm},確定各評價指標(biāo)的重要程度,通 過層次分析法確定;
[0014]如確定隸屬度v,v= {Vi,V2,…,心,得到一個模糊評價向量,來表示各評語等級 的隸屬程度,再通過送個模糊向量表示出評價本身的模糊特性。
[0015] 4)建立模糊關(guān)系矩陣
[0016]
[0017] 采用單因素/指標(biāo)評判模式,對指標(biāo)集U中的因素Ui(i= 1,2,3, 一,111)作評價, 確定該事物對評語v,(j= 1,2,3,…,如的隸屬度ri,,并得出第i個指標(biāo)的單因素評價集 = (r。,r。,…,r"};
[0021] 5)確定電子檔案安全評價模型
[0022] 求出模糊綜合評價集,通過R作模糊線性變化,通過模型確定的模糊合成運算將 ω變?yōu)樵u語集V上的模糊子集,B=ω.R。
[0023] 具體的,其所述的物理安全評價指標(biāo)包括存儲檔案信息的庫房、計算機設(shè)備及管 理人員工作的場所內(nèi)外的環(huán)境條件必須滿足檔案信息安全、計算機設(shè)備和管理人員的要 求。
[0024] 其所述的管理安全評價指標(biāo)包括??诘臋n案信息安全組織機構(gòu)和專職的檔案信 息安全管理人員、規(guī)章制度是否健全、是否有緊急事故處理預(yù)案。
[00巧]其所述的網(wǎng)絡(luò)安全評價指標(biāo)包括是否有計算機病毒防范措施、是否有防黑客入侵 設(shè)施、是否有訪問控制措施、是否有審計與監(jiān)控措施。
[0026] 其所述的信息安全評價指標(biāo)包括是否采取加密措施、是否有數(shù)據(jù)完整性鑒別技 術(shù)、是否確保信息數(shù)據(jù)庫的安全、是否有信息防泄漏措施、是否有防抵賴技術(shù);
[0027] 其所述的系統(tǒng)安全評價指標(biāo)包括是否有系統(tǒng)操作日志、是否進(jìn)行系統(tǒng)安全檢測、 是否有操作系統(tǒng)防破壞措施、是否進(jìn)行系統(tǒng)信息備份、是否有災(zāi)難恢復(fù)系統(tǒng)。
[0028] 進(jìn)一步的,其所述的物理安全評價指標(biāo)包括媒體安全、設(shè)備安全和環(huán)境安全Η方 面。
[0029] 進(jìn)一步的,其所述的信息安全評價指標(biāo)包括
[0030] 信息傳輸?shù)陌踩?;屬于信息的動態(tài)安全,其包括數(shù)據(jù)傳輸加密、數(shù)據(jù)完整性鑒別和 抗抵賴;
[0031] 信息存儲的安全;屬于信息的靜態(tài)安全,包括安全數(shù)據(jù)庫的建立;
[0032] 信息的防泄密:包括進(jìn)行信息的內(nèi)容審計和用戶訪問的授權(quán)與鑒別。
[0033]具體的,在確定所述的電子檔案安全評價模型時,采用模型(+,*)來進(jìn)行模糊關(guān) 系的運算,該模型中的"表示普通加法,"* "表示普通乘法,其運算采用下列表達(dá)式:
[0036]本發(fā)明所述供電企業(yè)電子檔案安全風(fēng)險的模糊綜合評價方法,利用模糊綜合評價 法對各指標(biāo)進(jìn)行評價,首先確定被評價對象的因素/指標(biāo)集,然后分別確定各個因素的權(quán) 重W及它們的隸屬度向量,藉此獲得模糊評判矩陣,最后把模糊評判矩陣與因素的權(quán)重集 進(jìn)行計算,對評價目標(biāo)做出合理的綜合評價;其應(yīng)用模糊評價模型,將各種"定性"的因素和 電子檔案安全管理聯(lián)系起來,W客觀綜合的評價電子檔案安全的風(fēng)險評價,W有效的了解 電子檔案的安全管理風(fēng)險,為提升電子檔案管理提供參考建議。
[0037] 與現(xiàn)有技術(shù)比較,本發(fā)明的優(yōu)點是:
[0038] 1.利用模糊綜合評價法對各指標(biāo)進(jìn)行評價,應(yīng)用模糊評價模型,將各種"定性"的 因素和電子檔案安全管理聯(lián)系起來,得出指標(biāo)體系中各層次各指標(biāo)的評價結(jié)果,從而客觀、 綜合地實現(xiàn)了電子檔案安全的風(fēng)險評價;
[0039] 2.利用模糊綜合評價法對各指標(biāo)進(jìn)行評價,可W有效的了解電子檔案的安全管理 風(fēng)險,可為提升電子檔案管理提供參考建議;
[0040] 3.在評價過程中應(yīng)用模糊評價模型,可有效的將許多"定性"的因素和電子檔案安 全管理聯(lián)系起來,能夠客觀綜合的評價電子檔案安全的風(fēng)險評價。
【附圖說明】
[0041]圖1是本發(fā)明電子檔案安全風(fēng)險評價指標(biāo)體系的模塊結(jié)構(gòu)示意圖;
[0042] 圖2是本發(fā)明模糊綜合評價法的方法方框圖。
【具體實施方式】
[0043] 下面結(jié)合附圖對本發(fā)明做進(jìn)一步說明。
[0044] 本發(fā)明的技術(shù)方案提供了一種供電企業(yè)電子檔案安全風(fēng)險的模糊綜合評價方法, 其模糊綜合評價體系分為Η個層次:目標(biāo)層、準(zhǔn)則層和因素層,其目標(biāo)層包括供電企業(yè)電子 檔案安全風(fēng)險評估指標(biāo)體系,其準(zhǔn)則層包括下列指標(biāo);網(wǎng)絡(luò)安全評價指標(biāo);管理安全評價 指標(biāo);信息安全評價指標(biāo);物理安全評價指標(biāo);系統(tǒng)安全評價指標(biāo)。
[0045] 其所述的網(wǎng)絡(luò)安全評價指標(biāo)包括是否有計算機病毒防范措施、是否有防黑客入侵 設(shè)施、是否有訪問控制措施、是否有審計與監(jiān)控措施。
[0046] 其所述的管理安全評價指標(biāo)包括??诘臋n案信息安全組織機構(gòu)和專職的檔案信 息安全管理人員、規(guī)章制度是否健全、是否有緊急事故處理預(yù)案。
[0047] 其所述的信息安全評價指標(biāo)包括是否采取加密措施、是否有數(shù)據(jù)完整性鑒別技 術(shù)、是否確保信息數(shù)據(jù)庫的安全、是否有信息防泄漏措施、是否有防抵賴技術(shù)。
[0048] 其所述的物理安全評價指標(biāo)包括存儲檔案信息的庫房、計算機設(shè)備及管理人員工 作
當(dāng)前第1頁1 2 3 
網(wǎng)友詢問留言 已有0條留言
  • 還沒有人留言評論。精彩留言會獲得點贊!
1