●陈　恒，魏修建，殷　猛（西安交通大学经济与金融学院，西安710061）

信息价值链视角下的业务信息安全管理效率研究

●陈恒，魏修建，殷猛（西安交通大学经济与金融学院，西安710061）

［关键词］信息价值链；信息安全；管理效率；DEA模型

［摘要］从业务信息价值链视角出发，通过分析数据信息在业务活动流转中“输入－输出”过程，识别信息价值链的增值方向，从而有效识别业务信息价值链不同节点信息安全管理资源的投入数量，并建立业务信息安全管理资源的输入-输出指标，在此基础上引入数据包络分析法（DEA模型），计算信息价值链节点的技术效率值以及投入和输出指标的松弛度。基于此提出优化业务信息安全管理效率的具体方案，通过实例验证本方法的可用性。

近年来，信息安全所涉及的研究内容在学界逐渐得到统一，即信息安全是强调保护知识产权、数据、网络基础设施安全等三方面内容。［1］在解决信息安全问题上，研究范围包括风险评估、风险管理、模型（故障树模型、［2］模糊层次分析法、［3］BP神经网络、［4］贝叶斯网络模型、［5］博弈论方法［6］等）以及信息安全理论、标准在行业中的应用。［7,8］而国标ISO / IEC 27001: 2005指出，信息安全的主要目的是确保业务的连续性、业务风险最小化、投资回报最大化。这一要求决定了现实中风险管理活动不可能无限制投入资源去保障组织的信息安全。因而更多的信息安全管理者需要明确组织信息系统所涉及的业务以及业务包含流程（节点）的信息安全管理效率，通过效率高低确定优化信息安全管理资源的配置策略，提高信息安全资源投资的回报率。……