基于网络分析的信息安全标准修订策略研究

作     者：王琦 

作者单位：中南财经政法大学 

学位级别：硕士

导师姓名：魏永长

授予年度：2023年

学科分类：12[管理学] 02[经济学] 0202[经济学-应用经济学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 020201[经济学-国民经济学] 

主      题：信息安全国家标准 共引网络 修订策略 连边策略 网络连接增益 

摘      要：近年来,随着信息技术的快速发展,信息安全已成为网络空间安全的基石,对于维持社会稳定、加快经济高质量发展尤其重要。当前,网络信息安全问题频出,对人们的日常生活造成威胁。信息安全国家标准作为国家网络安全制度建设的基础防线,具有保障居民信息安全、维护社会稳定发展和保护国家网络安全等作用。因此,建立协调统一、稳定高效的信息安全国家标准体系,对于推进国家网络安全的高质量发展具有重要意义。本文从信息安全国家标准修订策略出发,以网络连接增益作为优化评估指标,通过三种连边策略对信息安全国家标准引用网络拓扑结构进行优化,从而对信息安全国家标准体系进行完善,提出相应的修订建议。目前,我国信息安全国家标准体系逐渐完善。但是,现有研究中对于标准的修订大多是从标龄出发,缺乏考虑标准间的复杂引用关系,而标准间的相互引用为标准的制修订提供了重要依据。本文以信息安全国家标准引用关系和共引关系为基础,将社会网络理论应用到标准修订工作中,提出了三种修订标准选择策略和三种引用关系建立策略,对标准网络拓扑结构进行优化。本文以信息安全国家标准体系中的423项标准为样本,对中国信息安全国家标准之间的引用关系进行了系统的梳理,构建了标准引用网络和共引网络,并利用社会网络分析法、熵权TOPSIS法对各项标准在共引网络中的重要性进行评价;在此基础上提出了基于标龄、引用标准和共引强度与重要性三种修订标准选择策略,并提出了随机连边策略、高度数优先连边策略和高共引强度优先连边策略,通过全局网络效率值对修订标准选择策略进行确定;并综合考虑了全局网络效率值和网络连接成本,设计了网络连接增益模型作为优化评估指标,对三种引用关系确定策略进行评估。研究发现:部分信息安全国家标准标龄过大,约三分之一的标准标龄超过现行信息安全国家标准平均标龄;核心标准修订必要性强;被代替标准和废止标准由于出版年代较早,在网络中占据重要地位;基于本文提出的标准修订策略能够有效地提高标准的网络增益。基于信息安全标准网络修订策略分析结果,本文提出以下对策:及时开展标准复审工作;加大标准修订的力度;综合采用多种修订标准选择策略;加强标准之间的知识流动。