[發(fā)明專利]基于信息安全素養(yǎng)評(píng)估的用戶需求演進(jìn)分析方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710959703.0
• 申請(qǐng)日: 2017-10-16
• 公開（公告）號(hào): CN107741975A
• 公開（公告）日: 2018-02-27
• 發(fā)明（設(shè)計(jì)）人: 陳波;于泠;于浩佳;劉蓉;朱漢
• 申請(qǐng)（專利權(quán)）人: 南京師范大學(xué)
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 北京創(chuàng)遇知識(shí)產(chǎn)權(quán)代理有限公司11577
• 代理人: 李芙蓉,孫進(jìn)華

1.一種基于信息安全素養(yǎng)評(píng)估的用戶需求演進(jìn)分析方法，其特征在于，包括：

步驟S1：獲取用戶在用戶信息安全需求模型中的當(dāng)前信息安全需求層次，所述用戶信息安全需求模型被劃分為三層信息安全需求層次，分別為層次依次遞增的信息安全意識(shí)層次、信息安全知識(shí)層次、信息安全技能層次；

步驟S2：按照預(yù)設(shè)的試題生成規(guī)則生成信息安全素養(yǎng)評(píng)估試題集，所述信息安全素養(yǎng)評(píng)估試題集包括所述三層信息安全需求層次中每一層次不低于所述當(dāng)前信息安全需求層次的信息安全需求層次對(duì)應(yīng)的子試題集；

步驟S3：根據(jù)所述用戶對(duì)所述試題集的答題情況確定所述用戶的信息安全素養(yǎng)成熟度向量UDM＝<UDM₁,UDM₂,UDM₃>，其中，UDM₁為信息安全意識(shí)層次對(duì)應(yīng)的用戶信息安全素養(yǎng)成熟度值，UDM₂為信息安全知識(shí)層次對(duì)應(yīng)的用戶信息安全素養(yǎng)成熟度值，UDM₃為信息安全技能層次對(duì)應(yīng)的用戶信息安全素養(yǎng)成熟度值；

步驟S4：根據(jù)所述當(dāng)前信息安全需求層次以及所述信息安全素養(yǎng)成熟度向量確定所述用戶在用戶信息安全需求模型中下一階段的信息安全需求層次。

2.根據(jù)權(quán)利要求1所述的基于信息安全素養(yǎng)評(píng)估的用戶需求演進(jìn)分析方法，其特征在于，所述步驟S2包括：

獲取所述每一層次不低于所述當(dāng)前信息安全需求層次的信息安全需求層次對(duì)應(yīng)的試題類別關(guān)鍵詞；

根據(jù)每一個(gè)所述試題類別關(guān)鍵詞從試題庫(kù)中每一個(gè)所述試題類別關(guān)鍵詞對(duì)應(yīng)的子試題庫(kù)中隨機(jī)抽取預(yù)設(shè)數(shù)量的試題，從而生成所述每一層次不低于所述當(dāng)前信息安全需求層次的信息安全需求層次對(duì)應(yīng)的子試題集，所述試題庫(kù)中包括每一個(gè)所述試題類別關(guān)鍵詞對(duì)應(yīng)的子試題庫(kù)，每一個(gè)所述子試題庫(kù)包括多個(gè)與試題類別關(guān)鍵詞關(guān)聯(lián)的試題、每一個(gè)試題的權(quán)重和分值。

3.根據(jù)權(quán)利要求2所述的基于信息安全素養(yǎng)評(píng)估的用戶需求演進(jìn)分析方法，其特征在于，所述步驟S3包括：

采用以下方式確定用戶信息安全素養(yǎng)成熟度值：

UDML=ΣLevel(Categoryi)=LW_Valuei*W_Scorei(ΣLevel(Categoryi)=LW_Valuei2)*(ΣLevel(Categoryi)=LW_Scorei2)]]>

其中，UDM_L為第L層信息安全需求層次對(duì)應(yīng)的用戶信息安全素養(yǎng)成熟度值，W_Value_i為第L層信息安全需求層次對(duì)應(yīng)的試題集中第i個(gè)試題的加權(quán)分值，W_Score_i為所述第i個(gè)試題的的加權(quán)得分，為所述第i個(gè)試題的權(quán)重，Value_i為所述第i個(gè)試題的分值，Score_i為用戶在所述第i個(gè)試題上的得分；

為第L層信息安全需求層次對(duì)應(yīng)的試題集中所有試題的加權(quán)分值平方之和；

為第L層信息安全需求層次對(duì)應(yīng)的試題集中所有試題的加權(quán)得分平方之和；

其中，若所述當(dāng)前信息安全需求層次低于所述信息安全技能層次，則每一高于所述當(dāng)前信息安全需求層次的信息安全需求層次對(duì)應(yīng)的用戶信息安全素養(yǎng)成熟度值為零。