[發明專利]供電企業電子檔案安全風險評價體系

在審

• 申請號: 201410307022.2
• 申請日: 2014-06-30
• 公開（公告）號: CN105205581A
• 公開（公告）日: 2015-12-30
• 發明（設計）人: 王衛公;何萍;陸微;周璿
• 申請（專利權）人: 國網上海市電力公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06
• 代理公司: 上海三和萬國知識產權代理事務所(普通合伙) 31230
• 代理人: 蔡海淳

1.一種供電企業電子檔案安全風險評價體系，其特征是所述的供電企業電子檔案安全風險評價體系包括下列模塊：

物理安全評價指標；

管理安全評價指標；

網絡安全評價指標；

信息安全評價指標；

系統安全評價指標。

2.按照權利要求1所述的供電企業電子檔案安全風險評價體系，其特征是所述的物理安全評價指標包括存儲檔案信息的庫房、計算機設備及管理人員工作的場所內外的環境條件必須滿足檔案信息安全、計算機設備和管理人員的要求。

3.按照權利要求1所述的供電企業電子檔案安全風險評價體系，其特征是所述的管理安全評價指標包括專門的檔案信息安全組織機構和專職的檔案信息安全管理人員、規章制度是否健全、是否有緊急事故處理預案。

4.按照權利要求1所述的供電企業電子檔案安全風險評價體系，其特征是所述的網絡安全評價指標包括是否有計算機病毒防范措施、是否有防黑客入侵設施、是否有訪問控制措施、是否有審計與監控措施。

5.按照權利要求1所述的供電企業電子檔案安全風險評價體系，其特征是所述的信息安全評價指標包括是否采取加密措施、是否有數據完整性鑒別技術、是否確保信息數據庫的安全、是否有信息防泄漏措施、是否有防抵賴技術。

6.按照權利要求1所述的供電企業電子檔案安全風險評價體系，其特征是所述的系統安全評價指標包括是否有系統操作日志、是否進行系統安全檢測、是否有操作系統防破壞措施、是否進行系統信息備份、是否有災難恢復系統。

7.按照權利要求2所述的供電企業電子檔案安全風險評價體系，其特征是所述的物理安全評價指標包括媒體安全、設備安全和環境安全三方面。

8.按照權利要求5所述的供電企業電子檔案安全風險評價體系，其特征是所述的信息安全評價指標包括

信息傳輸的安全：屬于信息的動態安全，其包括數據傳輸加密、數據完整性鑒別和抗抵賴；

信息存儲的安全：屬于信息的靜態安全，包括安全數據庫的建立；

信息的防泄密：包括進行信息的內容審計和用戶訪問的授權與鑒別。

9.按照權利要求1所述的供電企業電子檔案安全風險評價體系，其特征是所述的供電企業電子檔案安全風險評價體系利用模糊綜合評價法對各指標進行評價，以有效的了解電子檔案的安全管理風險，為提升電子檔案管理提供參考建議。

10.按照權利要求9所述的供電企業電子檔案安全風險評價體系，其特征是所述的模糊綜合評價法首先確定被評價對象的因素/指標集，然后分別確定各個因素的權重以及它們的隸屬度向量，藉此獲得模糊評判矩陣，最后把模糊評判矩陣與因素的權重集進行計算，對評價目標做出合理的綜合評價；其應用模糊評價模型，將各種“定性”的因素和電子檔案安全管理聯系起來，以客觀綜合的評價電子檔案安全的風險評價。