電子檔案信息安全評價指標體系結構設計

王爽

(陜西交通職業技術學院 建筑測繪學院, 西安 710021)

0 引言

隨著信息技術的快速發展，社會各行業對信息化的依賴程度逐漸加大，電子檔案的應用范圍越來越廣泛。電子檔案作為信息技術與檔案管理融合發展的成功實踐，在有效提升了檔案工作效率的同時，也使檔案管理工作面臨著一些新的問題，如病毒的入侵、存儲介質不穩定等問題，這些都嚴重制約了電子檔案的信息安全。更好地保障電子檔案信息安全，已經成為維護企業信息安全的重要內容，研究電子檔案信息安全保障方案勢在必行。本文認為電子檔案信息安全管理體系應該是一個完整的體系，主要包括網絡安全、信息安全及系統安全。文章由此入手，建立了電子檔案信息安全風險評價指標體系，運用層次分析與模糊綜合評價方法相結合的方法，對電子檔案信息安全進行全面評價。

1 電子檔案信息安全評價指標體系結構設計

電子檔案信息安全評價體系涉及多項指標，且要求指標體系要實際、合理、全面與科學，盡可能全面體現電子檔案信息安全的全部因素。在分析過程，應遵循定性與定量評價相結合的原則，在定性分析的基礎上進一步做量化處理。據此，本文考慮到電子檔案信息內容、實現方式等，結合國內外電子檔案信息安全評估標準與要求，綜合分析影響電子檔案信息安全的各種因素，建立了包含3個一級評價指標和9個二級評價指標的電子檔案信息安全評價指標體系，如圖1所示。

圖1 電子檔案信息安全評價指標體系結構圖

由圖1可知，本文所建立的電子檔案信息安全評價指標體系，一級評價指標包含網絡安全、信息安全及系統安全評價指標3項。網絡安全評價指標包含3項二級指標，即是否采取計算機病毒防范措施；是否采取訪問控制措施，在用戶間建立連接時，是否能夠防止非法連接，以確保用戶的合法身份；是否應用網絡監控設備或實時入侵檢測設備，通過對各級局域網操作行為的實時檢查、監控，防止網絡攻擊與犯罪行為。信息安全評價指標包含3項二級指標，即是否采取加密措施，保障電子檔案信息的網絡傳輸安全；是否能夠保證信息數據庫的安全；是否通過信息審計系統和密級控制進行信息防泄漏控制。系統安全評價指標包含3項二級指標，即是否進行系統安全檢測，及時發現系統漏洞或惡意攻擊；是否有操作系統防破壞措施；是否進行系統信息備份。

2 電子檔案信息安全評價模型

根據電子檔案信息安全評價指標體系，本文選擇層次分析法(AHP)與模糊綜合評價法相結合的評估方法，建立了電子檔案信息安全評價模型。AHP參考而不完全依賴評估人員的經驗和判斷，大大降低了主觀因素造成的不良影響，應用模糊綜合評價法來處理模糊的描述語言，實現對信息安全風險程度的全面評價，提高風險量化后的準確性。

2.1 指標層次模型

層次模型是用AHP與模糊評判法計算權重系數、進行模糊評判的基礎，構建層次結構模型如下圖2所示：

圖2 層次結構模型

2.2 指標權重系數

AHP是確定權重系數的一種方法，是將人的思維過程層次化、數量化的過程，為人們的分析、決策提供依據。AHP方法下的電子檔案信息安全指標權重系數計算，主要依據圖2的層次結構模型，構造兩兩比較矩陣來進行，為確保矩陣的可靠性，需進行矩陣一致性檢驗。具體步驟如下：

首先，采用專家調研法，將指標對評價的重要性等級劃分為非常重要、重要、一般，在多輪咨詢與專家評判的基礎上，依據相應方法賦值后作綜合統計，并對每一項指標求平均值。若設病毒防范措施(x1)、訪問控制措施(x2)、網絡監控與實時入侵檢測設備(x3)、加密措施(x4)、數據庫的安全(x5)、信息防泄漏控制(x6)、系統安全檢測(x7)、防系統漏洞或惡意攻擊措施(x8)、系統信息備份(x9)，邀請6位專家參與調研，則評分結果構成，如表1所示。

然后，將指標重要性的比較轉化為數值Xj(j=1,2,3,4,5,6,7,8,9)之間的比較。依據平均值Xj(j=1,2,3,4,5,6,7,8,9)，運用兩兩比較1-9 標度法進行比較，判斷比較準則

表1 專家評價綜合統計

層B中Bk(k=1,2,3,4,5,6,7，8,9)對目標層A的影響，并明確其在目標層A中的比重。每次取兩個數值Xi，Xj，用aij表示Bi與Bj對目標層A的相對重要程度的賦值。若Xi與Xj在同一區間內，無論Xi與Xj的大小關系如何，都有aij=1；若Xi與Xj落在相鄰區間，當XiXj時，則aij=1/2，據此得到比較矩陣A。

2.3 模糊評判模型

設電子檔案信息安全評價因素集為U={U1,U2,U3,U4,U5,U6,U7,U8,U9}={病毒防范措施，訪問控制措施，網絡監控與實時入侵檢測設備，加密措施，數據庫的安全，信息防泄漏控制，系統安全檢測，防系統漏洞或惡意攻擊措施，系統信息備份}，評語集為V={V1,V2,V3,V4,V5}={非常好，好，較好，一般，差}，組織專家對某企業的電子檔案信息安全進行評判，通過統計、計算得出單個因素Ui抉擇等級Vj(i=1,2,3,4,5)的隸屬度為rij。由此得到第i個因素Ui的單因素評判集ri=(ri1，ri2，ri3，ri4，ri5)(i=1,2,3,4,5,6,7,8,9)，由9個因素的評判集可構造出一個總的評價矩陣R。R即為某企業的電子檔案信息安全評價的模糊評判矩陣。

其中，∑ri=1

2.4 綜合評判

3 應用實例

根據上述評價方法，本文以某企業電子檔案管理為例，評價其電子檔案信息安全情況。

首先，邀請6位電子檔案理論研究及管理專家，請專家對該企業的9項電子檔案信息安全指標進行評價，將重要性按很重要、比較重要、一般3個等次分別賦值1、2、3，通過轉換處理，將專家的意見轉換為數值，并對同一指標求平均值，統計情況，如表2所示：

表2 專家評價結果統計

由表3可得到9項評價指標的重要性排序為：x1>x4>x8>x2>x6>x7>x3>x5>x9，即病毒防范措施>加密措施>防系統漏洞或惡意攻擊措施>訪問控制措施>信息防泄漏控制>系統安全檢測>網絡監控與實時入侵檢測設備>數據庫的安全>系統信息備份。

然后，依據兩兩比較1-9標度法，得到比較矩陣A。

根據隸屬度計算可得到模糊評判矩陣R。

Vk=max{0.068 2,0.293 5,0.337 1,0.202 9,0.063 8}=max{0.09,0.29,0.15,0.20,0.08}= 0.29。根據最大隸屬度的原則，該企業電子檔案信息安全等級為“好”。

總結

[1] 郭沙沙.試論電子檔案信息安全保障體系框架[J].黑龍江科技信息,2015,(20):166.

[2] 陳水生.論網絡環境下的人事電子檔案信息安全保障策略[J].黑龍江史志,2013,(23):72-73.

[3] 趙暉. 電子檔案信息安全管理面臨的問題和挑戰[J].城建檔案,2013,(01):33-34.

[4] 馬仁杰,劉俊玲.論電子檔案開放利用中信息安全保障存在的問題與對策[J].檔案學通訊,2012,(03):56-60.