基于知识价值链的信息安全综合评估模型研究

摘要

信息安全评估是信息系统风险管理的基础。以知识价值链理论分析识别组织的信息安全风险，综合考察信息管理中信息资源和信息流通过程，针对信息安全风险涉及的信息、信息源、信息受体和信息环境四个影响因素，对信息安全评估指标体系建立、权重系数确定、评估算法分析做了初步研究，构建了信息安全综合评估模型，为后续风险管理研究提供了理论依据。