[发明专利]供电企业电子档案安全风险评价体系

说明书

技术领域

本发明属于电数字数据处理领域，尤其涉及一种用于供电企业电子档案的安全风险评价体系。

背景技术

在电力营销业务过程中，存在大量的纸质档案，用于真实记录反映实际业务情况，从业务受理、现场监察、反窃电等多业务事项均涉及到对档案资料的采集、保存及管理。

为了避免纸质档案管理中的问题，供电企业近年开始结合信息技术，采用电子化的方式管理纸质档案，实现营销档案电子化管理，在业务和管理上提高了办事效率、加快了查询速度，对提高优质服务服务水平发挥了很大的作用。

但与此同时，相比纸质档案，电子档案的安全也成了工作的重点，环境、管理和网络等诸多因素对电子档案信息安全构成严重挑战。

在现代化技术条件下，电子档案的安全主要是指计算机系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续正常地运行，网络服务不中断。

发明内容

本发明所要解决的技术问题是提供一种供电企业电子档案安全风险评价体系，其利用模糊综合评价法对各指标进行评价，应用模糊评价模型，将各种“定性”的因素和电子档案安全管理联系起来，得出指标体系中各层次各指标的评价结果，从而客观、综合地实现了电子档案安全的风险评价。

本发明的技术方案是：提供一种供电企业电子档案安全风险评价体系，其特征是所述的供电企业电子档案安全风险评价体系包括下列模块：物理安全评价指标；管理安全评价指标；网络安全评价指标；信息安全评价指标；系统安全评价指标。

具体的，其所述的物理安全评价指标包括存储档案信息的库房、计算机设备及管理人员工作的场所内外的环境条件必须满足档案信息安全、计算机设备和管理人员的要求。

具体的，其所述的管理安全评价指标包括专门的档案信息安全组织机构和专职的档案信息安全管理人员、规章制度是否健全、是否有紧急事故处理预案。

具体的，其所述的网络安全评价指标包括是否有计算机病毒防范措施、是否有防黑客入侵设施、是否有访问控制措施、是否有审计与监控措施。

具体的，其所述的信息安全评价指标包括是否采取加密措施、是否有数据完整性鉴别技术、是否确保信息数据库的安全、是否有信息防泄漏措施、是否有防抵赖技术。

具体的，其所述的系统安全评价指标包括是否有系统操作日志、是否进行系统安全检测、是否有操作系统防破坏措施、是否进行系统信息备份、是否有灾难恢复系统。

进一步的，其所述的物理安全评价指标包括媒体安全、设备安全和环境安全三方面。

进一步的，其所述的信息安全评价指标包括

信息传输的安全：属于信息的动态安全，其包括数据传输加密、数据完整性鉴别和抗抵赖；

信息存储的安全：属于信息的静态安全，包括安全数据库的建立；

信息的防泄密：包括进行信息的内容审计和用户访问的授权与鉴别。

进一步的，其所述的供电企业电子档案安全风险评价体系利用模糊综合评价法对各指标进行评价，以有效的了解电子档案的安全管理风险，为提升电子档案管理提供参考建议。

进一步的，其所述的模糊综合评价法首先确定被评价对象的因素/指标集，然后分别确定各个因素的权重以及它们的隶属度向量，藉此获得模糊评判矩阵，最后把模糊评判矩阵与因素的权重集进行计算，对评价目标做出合理的综合评价；其应用模糊评价模型，将各种“定性”的因素和电子档案安全管理联系起来，以客观综合的评价电子档案安全的风险评价。

与现有技术比较，本发明的优点是：

1.利用模糊综合评价法对各指标进行评价，应用模糊评价模型，将各种“定性”的因素和电子档案安全管理联系起来，得出指标体系中各层次各指标的评价结果，从而客观、综合地实现了电子档案安全的风险评价；

2.利用模糊综合评价法对各指标进行评价，可以有效的了解电子档案的安全管理风险，可为提升电子档案管理提供参考建议；

3.在评价过程中应用模糊评价模型，可有效的将许多“定性”的因素和电子档案安全管理联系起来，能够客观综合的评价电子档案安全的风险评价。

附图说明

图1是本发明电子档案安全风险评价指标体系的模块结构示意图。

具体实施方式

下面结合附图对本发明做进一步说明。