基于DEA的信息安全风险管理水平评估研究

摘要

本文从投入产出的角度出发,利用DEA理论建立了信息安全风险管理水平综合评价模型.针对信息安全风险管理水平综合评价中存在多个有效决策单元的问题,在DEA模型中添加虚拟决策单元实现对多个有效决策单元的综合排序.以五个单位信息安全状况为例进行了实例分析,结果表明,该方法能够较好地解决信息安全风险管理水平的综合评价问题.