基于DEA模型的网络安全管理效率评价-论文.pdf

《基于DEA模型的网络安全管理效率评价-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2013年I1月计算机工程与设计Nove．20l3第34卷第1I期COMPUTERENGINEERINGANDDESIGNVo1．34No．11基于DEA模型的网络安全管理效率评价郭锡泉，姚国祥(1．广州番禺职业技术学院信息工程学院，广东广州511483；2．暨南大学信息科学技术学院，广东广州510632)摘要：为对网络安全管理的投入产出效率作分析，提出网络安全管理效率评价的DEA模型。从管理、技术和经济多个角度确定网络安全管理投入与产出的指标，通过CCR模型、BCC模型进行DEA求解得到各数据决策单元的效率评价结果；对非DEA有效的决策单元进行投影分析可得到其改进的方向和程度。实例结果表明了

2、评价方法的可行性，基于DEA模型的网络安全管理效率评价能为管理者和部门人员提供决策支持，并有利于组织构建更为完善的信息安全管理体系。关键词：网络安全管理；效率；评价；数据包络分析；信息安全管理中图法分类号：TP393．08文献标识号：A文章编号：1000—7024(2013)11-3775—05EfficiencyevaluationmodelbasedondataenvelopmentanalysisfornetworksecuritymanagementGUOXi—quan，YAOGuo-xiang(1．InformationEngineeringSchool，GuangzhouPanyu

3、Polytechnic，Guangzhou511483，China；2．InformationScienceandTechnologySchool，JinanUniversity，Guangzhou510632，China)Al~tract：Toevaluatetheefficiencyofnetworksecuritymanagement(NSM)，themodelbasedondataenvelopmentanalysis(DEA)forNSMisputforward，inwhichtheinputandoutputindicatorsofNSMaredefinedbasedonmanag

4、ement，technicalandeconomicconsiderations．Theefficiencyevaluationresultsofalldecisionmakingunits(DMU)canbeobtainedthroughtheCCRmodelandBCCmodelanalysis．TheprojectionanalysisforlowefficientDMUsillustrateshowtOimprovetheirefficiency．Thevalidityofthepresentedmethodisdemonstratedbypracticalstudies．Theeff

5、iciencyevaluationmodelbasedonDEAforNSMcansupportmanagersanddepartmentstaffs，decision-making，aswellashelpbuildingabetterinformationsecuritymanagementsystem．Keywords：networksecuritymanagement；efficiency；evaluation；DEA；informationsecuritymanagement0引言1网络安全管理效率评价的DEA模型如同信息安全管理体系遵循“计划一实施一检查一改由于网络协议和软硬件系统

6、的不完善，网络安全问题进(PDCA)”戴明环发展模式一样，网络安全管理也需要广泛存在于现有的信息系统中。网络安全技术不断发展，通过对自身作出评价来不断调整和持续改进。投入产出效市面上相继出现杀毒软件、防火墙、入侵检测系统、统一率评价是网络安全管理评价的一个重要方面。国内外的业威胁管理等网络安全产品。网络安全技术与产品并没有达界和学术界，如C(嘲、NIS1]和IS()[，都有关于网络到标准化的程度，各个组织在信息系统的规模、网络安全安全管理的效力(effectiveness)评价的定性研究，用来管理控制措施、网络安全管理资金投入等各方面都可能存评估网络安全管理措施的完善程度和有效性]，但对网络在

7、很大差别，难以定立绝对的标准作为网络安全管理效率安全管理的效率(efficiency)评价的研究却很少。本文从技评价的依据。在系统评价领域，数据包络分析法(DEA)术、经济和管理多个角度出发，建立网络安全管理效率评价被用来比较多个部门投入产出的相对效率[ii14]，本文把的DEA模型，为管理者改善网络安全管理提供决策支持。DEA模型应用在网络安全管理的效率评价中，收集多个信收稿日期：2013—02