数字图书馆信息安全风险评估  

Assessment of Information Security Risk in Digital Libraries

作　　者：黄水清[1] 茆意宏[1] 熊健[1] 

机构地区：[1]南京农业大学信息科学技术学院,南京210095

出　　处：《现代图书情报技术》2010年第7期33-38,共6页New Technology of Library and Information Service

基　　金：国家社会科学基金项目"数字图书馆信息安全管理与评价"(项目编号:07BTQ005)的研究成果之一

摘　　要：依据ISO27000系列标准,提出数字图书馆信息安全风险评估的方法。在对数字图书馆资产、威胁和脆弱性进行识别与估值的基础上,分析和计算数字图书馆信息安全风险,提出风险等级划分方法,形成数字图书馆信息安全风险评估的模板。In accordance with the ISO27000 series standards, this paper proposes the measures of digital library information security risk assessment. On the basis of distinguishing and evaluating the digital library assets, threats and vulnerabilities, this paper calculates and analyzes the risks which digital library faces with, puts forward the measures of dividing risk levels, and forms the model of digital library information security risk assessment.

关 键 词：数字图书馆 信息安全 信息安全管理 风险评估 

分 类 号：G250.76[文化科学—图书馆学]