摘要
[目的/意义]政务数据是数字政府建设过程中获取并加以利用的重要资源,开发和利用政务数据蕴藏着巨大价值.同时,安全性关乎着国家经济发展、社会平稳运行以及个人、组织的合法权益,风险评估工作至关重要.[方法/过程]基于信息安全风险评估理论,结合政务数据高频共享特性和分级防护思路,提出了一种基于数据处理活动的政务数据安全风险评估模型,围绕着资产、威胁、脆弱性、已有安全措施和应用场景,构建两层风险评估指标体系.其中,低层指标集设计融入了数据安全治理中的数据分类分级工作思想,高层指标集设计考虑了应用场景中不同数据处理活动占比.[结果/结论]基于层次分析法和模糊综合评价法,计算得出政务数据单一处理活动风险和综合风险.
[Purpose/Significance]Government data is an important resource acquired and utilized in the process of digital government construction,and its exploitation contains great value,while its security is related to the national economic development,smooth operation of society,and the legitimate rights and interests of individuals and organizations.Thus,its risk assessment is crucial.[Method/Process]Based on information security risk assessment theory,this paper proposes a security risk assessment model for government data based on its processing activities,combining the characteristics of high-frequency sharing of government data and the idea of hierarchical protection,and constructs a two-layer risk assessment index set around assets,threats,vulnerabilities,existing security measures and application scenarios.The low-level index set incorporates data classification and grading work in data security governance,while the high-level index set considers the proportion of different data processing activities in application scenarios.[Results/Conclusion]This paper evaluates the risk of single government data processing activities and comprehensive risk through AHP and fuzzy comprehensive evaluation method.
作者
魏光辉
卢列文
刘奕凡
黄晓昆
Wei Guanghui;Lu Liewen;Liu Yifan;Huang Xiaokun(The Fifth Electronic Research Institute of Ministry of Industry and Information Technology,Guangdong Guangzhou 511370)
出处
《网络空间安全》
2023年第1期69-75,共7页
Cyberspace Security
作者简介
魏光辉(1989-),男,汉族,河南商丘人,西安电子科技大学,硕士,工业和信息化部电子第五研究所,高级工程师,主要研究方向和关注领域:数据安全和密码应用安全;卢列文(1975-),男,汉族,湖南郴州人,西安交通大学,本科,工业和信息化部电子第五研究所,高级工程师,主要研究方向和关注领域:网络与信息安全;刘奕凡(2000-),女,汉族,广东韶关人,广州大学,本科,工业和信息化部电子第五研究所,工程师,主要研究方向和关注领域:数据安全和密码应用安全;黄晓昆(1984-),男,汉族,广东肇庆人,中山大学,硕士,工业和信息化部电子第五研究所,高级工程师,主要研究方向和关注领域:网络与信息安全。
