基于多资产关联分析的企业数据风险评估模型
作者机构:中国科学院大学经济与管理学院 中国科学院大数据挖掘与知识管理重点实验室 中国科学院计算机网络信息中心 中国科学院大学数字经济监测预测预警与政策仿真教育部哲学社会科学实验室(培育) 中国科学院信息工程研究所 中国科学院大学网络安全学院
出 版 物:《系统科学与数学》 (Journal of Systems Science and Mathematical Sciences)
年 卷 期:2024年
核心收录:
学科分类:12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)]
基 金:国家自然科学基金面上项目(62371450)资助课题 国家自然科学基金面上项目(72071194) 省部级项目(HZ2021015)资助课题 中国科学院大学数学经济监测预测预警与政策仿真教育部哲学社会科学实验室(培育)基金(E2810801)资助课题
主 题:企业数据 数据风险评估 主成分分析法 灰色关联度分析法
摘 要:当前数据要素作为企业的重要战略资源,数据安全是企业生存和发展的基础,数据的失窃、泄露、篡改、破坏、滥用等问题,将给企业带来严重威胁和损害。本文重点解决基于企业数据资产的安全风险评估问题,从资产性、脆弱性、威胁性、防护性四个方面构建风险评价指标,提出基于主成分分析法实现不同指标之间的独立性分析。同时考虑数据资产间的关联特性,基于综合灰色关联度设计多资产关联分析的企业数据风险评估模型,有效解决关联资产重复风险评估的问题,提高企业数据资产风险评估的准确性,为企业数据的安全保护提供决策建议