基于非线性规划的数字图书馆信息安全风险组合评估研究

[目的/意义]为了更加客观地评估和管理数字图书馆信息安全风险。[方法/过程]在对数字图书馆资产识别和估值的基础上,介绍了三种常见的信息安全风险评估模型:实用型价值矩阵法、线性相乘法和相乘法。然后采用最优加权系数法构造目标函数及在约束条件下最小化目标函数,利用非线性规划法求出组合评估模型的加权系数,构建数字图书馆信息安全风险组合评估模型。最后选取某高校数字图书馆为研究对象,以该数字图书馆软件类资产为例,对该高校数字图书馆软件资产进行信息安全风险组合评估,比较并分析了评估精度。[结果/结论]结果显示:非线性组合评估的误差绝对值和平均绝对误差显著小于各单项评估,说明非线性组合评估要优于各单项评估,可以使单项评估优势互补,进而提高评估精度。数字图书馆信息安全风险评估者将实用型价值矩阵法、线性相乘法和相乘法的评估值代入上述模型,即可求出软件资产的信息安全风险组合评估值,划分风险等级,进行风险管理。