数字图书馆信息安全风险评估的要素识别与计算

摘要

以ISO27000和GBT20984-2007为依据,识别了数字图书馆信息安全风险评估中资产、威胁和脆弱性的影响要素,构建了基于多因素模糊综合评判矩阵的资产价值和威胁大小的计算模型,以及基于多渠道加权平均的脆弱性大小计算模型.通过实证研究和对比分析,确定该方法与基于相乘法的数字图书馆风险值计算模型相适应,两者综合的风险值计算结果更符合数字图书馆的风险现状和数字图书馆信息安全的管理要求.