谢宗晓，王兴起

信息安全管理研究回顾与述评

谢宗晓，王兴起

摘要信息安全管理是图书馆开展各类服务活动的保障和基础，极为重要。文章依据价值空间理论对现有的信息安全管理文献进行回顾与述评，结果发现：（1）概念化研究文章较少，以对成熟的概念框架整合和补充为主；（2）分析研究文章最多，以定量研究为主，案例研究应用也较为广泛，未来的趋势趋于多方法多理论的整合研究；（3）设计导向研究文章关注技术领域，以数学建模或基于工程角度为主；（4）影响导向研究以信息安全为自变量，研究其影响的文献较少。

关键词网络安全信息安全信息系统安全赛博安全

引用本文格式谢宗晓，王兴起.信息安全管理研究回顾与述评[J].图书馆论坛，2016（5）：87-94.

信息安全一度被视为纯粹的技术问题，虽然Dhillon和Backhouse[1]在2001年呼吁应从管理学视角进行探讨，但我国学者的关注点仍集中于信息安全技术研发方面。而国外，尤其是美国，已有数十篇综述文章关注信息安全管理或用户安全行为方面的研究[2]。即便如此，信息安全管理综述仍存在以下问题：词汇引用混乱，“网络安全(Network Security)”“信息安全(Information Security)”“计算机安全(Computer Security)”等都有出现；混淆“信息安全(InformationSecurity)”和“信息系统安全(Information System Security， ISS)”的概念；综述文献大多缺乏明确的脉络，导致对未来研究的指导意义有限。为此，本文首先阐述信息安全及相关概念，然后介绍研究价值空间分类方法，并依照该分类框架对已有文献进行述评，最后按照研究价值空间和研究方法两个维度进行梳理。……