[发明专利]一种云ERP系统的安全评价方法

权利要求书

1.一种云ERP系统的安全评价方法，其特征在于，包括以下步骤：

步骤S1，构建云ERP安全评价指标体系；

步骤S2，确定云ERP安全评价指标的权值；

步骤S3，计算云ERP系统的安全评分并得出其安全状态。

2.根据权利要求1所述的一种云ERP系统的安全评价方法，其特征在于，所述的步骤S1具体包括以下步骤：

S1.1文本获取：采用三类与ERP系统、云计算和云平台相关的安全标准文献共计43个，分别为国家标准、行业/地方标准和国际标准，标准文献均来自ISO官方网站和中国开放标准网站；

S1.2文本预处理：通过python对43个图片格式的pdf标准文献进行提取，调用百度智能云平台中的图片文字识别API接口，提取出每张图片中的所有文字，最后得到每一篇标准文献的txt格式文本文件作；对txt格式文本文件的所有标题进行提取，包括一级标题以及其他级别的小标题；

S1.3自然语言处理：包括中文分词、词频统计和关键词筛选：

中文分词：使用python的jieba库(8)的精确模式，对txt格式文本文件进行中文分词，同时，将与“云”有关的词导入自定义词典中，并在进行分词时引用自定义词典；同时对标准全文文本和标准标题文本进行分词，标准全文文本指的是所有标准文献内容汇总的一个文本文件，而标准标题文本指的是所有标准文献中标题部分汇总的一个文本文件；

词频统计：对分词后各个词的词频进行统计，最终分别选取标准全文文本和标准标题文本频率前30的词；

关键词筛选：在分别对标准全文文本和标准标题文本频率前30的词进行统计后，取其共有词作为文本关键词，对所有文本关键词的TF值和IDF值进行计算，并从小到大进行排序；

其中：n_ij指第i个标准中的第j个文本关键词的个数，∑_kn_kj代表第j个文本关键词在所有43个标准中的个数总和；

其中D表示总的文件数，|{j：t_j∈d_j}|代表包含该词的文件数目，选择IDF值小于0.2的词作为构建云ERP系统安全评价体系的最终关键词；最终共筛选出16个最终关键词，分别为安全、要求、评估、服务、管理、访问、资源、审计、云计算、存储、用户、应用、技术、数据、系统、信息；

S1.4指标提取：包含聚类分析和段落贡献度分析：

聚类分析：对最终关键词进行量化，将TF值作为最终关键词进行量化的依据，计算每个最终关键词在各标准中的TF值，并进行归一化处理；然后将量化的数据导入SPSS中，以Pearson相关性作为区间的度量标准，对数据进行系统聚类分析，在组间距为20的距离下进行分组，将16个最终关键词分为五组；针对每组最终关键词所具有的共同特征，将每组的共有特征总结形成云ERP安全评价指标的一级指标，这五组一级指标分别是：1.网络及审计安全；2.数据安全；3.资源访问安全；4.管理安全；5.系统及评估安全；

段落贡献度分析：首先将每篇标准文献根据其一级标题进行段落分割，形成若干个段落文件；然后分别对段落文件进行最终关键词的贡献度计算，任何一个段落文件均有15个贡献度值；贡献度的计算方式为最终关键词词频乘上最终关键词位置权重，当最终关键词出现在一级标题中，则赋予位置权重10；出现在其他级别的标题中，则赋予位置权重5；出现在正文中，则赋予位置权重1；从贡献度值高于50的段落中进行二级指标和三级指标的提炼，三级指标是43个标准文献中与一级指标所对应的高贡献度段落中所涉及的有关ERP系统、云计算和云平台相关的标准，二级指标为对三级指标的总结概括。