[发明专利]基于层次模型的企业数据隐私保护评估方法

权利要求书

1.基于层次模型的企业数据隐私保护评估方法，其特征在于，包括如下步骤：

步骤一：评估多领域中的各环境因子的成熟度得分，得到企业数据隐私成熟度自评初始得分；

步骤二：构建企业数据隐私保护层次模型，对指标权重进行赋值并进行初始处理，得到指标主观权重；

步骤三：标准化处理初始主观指标值，得到标准指标；

步骤四：基于香农熵理论，计算标准指标的熵值，确定指标客观权重；

步骤五：结合指标客观权重，计算主客观指标综合权重并处理得到指标向量；

步骤六：根据企业数据隐私成熟度自评初始得分和指标向量得到各环境因子的企业数据隐私成熟度得分。

2.根据权利要求1所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤一中的多领域包括平台风险、企业行为、外部威胁，

平台风险中的环境因子包括信息系统、网络通信协议、物理环境缺陷、隐私安全设置和黑客窃取；

企业行为中的环境因子包括数据隐私意识、数据隐私管理制度和信息保护行为；

外部威胁中的环境因子包括知识产权、政策影响、隐私保护技术代差和数据跨境传输保护。

3.根据权利要求2所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，各环境因子的成熟度评分区间如下：

初始化(分值0.5-1)、可重复(分值1.5-2)、制度化(分值2.5-3)、可管理(分值3.5-4)和持续优化(分值4.5-5)。

4.根据权利要求1所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤二中，初始处理使用群决策层次分析法。

5.根据权利要求1所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤三中标准化处理的具体算法为：

x_ij＝1-(a_ij-a_{ij min})/(a_ijmax-a_{ij min})

其中，x_ij是第j个指标主观权重a_ij标准化后的标准指标，a_{ij min}为第j个指标主观权重a_ij的最小值，a_{ij max}为a_ij的最大值。

6.根据权利要求5所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤三中，得到标准指标后，得到标准化判断矩阵为A＝(x_ij)m×n，标准化判断矩阵进行归一处理得到：

7.根据权利要求1所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤四中，计算标准指标的熵值的具体方法如下：

8.根据权利要求7所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤四中还包括以下步骤：

计算第j个标准指标的差异系数：G_j＝1-H_j，

并得到指标客观权重为：

9.根据权利要求8所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤五中，计算主客观指标综合权重的具体方法为：

ω_j＝λ×a_j+(1-λ)×b_j，

其中，λ为调节因子；aj为指标主观权重；bj为指标客观权重，并进一步得到各环境因子的指标向量为：

W＝(ω₁,ω₂,...,ω_n)。

10.根据权利要求9所述的基于层次模型的企业数据隐私保护评估方法，其特征在于，步骤六中，将企业数据隐私成熟度自评初始得分和指标向量相乘，得到各环境因子的企业数据隐私成熟度得分。