数字图书馆信息安全风险评估的方法与模型
来源：图书情报工作杂志2014年第02期北京时间：
作者：黄水清,任妮
单位：1. 南京农业大学信息科学技术学院;<br />\r\n2. 江苏省农业科学院经济与信息研究所
摘要：对比分析各种类型的风险评估方法，提出数字图书馆信息安全风险评估宜采用定性与定量相结合的半定量分析法。介绍国际标准ISO 27000、中国国家标准GB/T 20984及实际工作中常用的几种不同的评估模型，分析它们的异同与优缺点，讨论它们对数字图书馆信息安全管理的适用性，并通过具体的测评实践及理论分析证明宜采用中国国家标准GB/T 20984中的相乘法作为数字图书馆信息安全风险评估的实践模型。
关键词：ISO27000,GB/T20984-2007,数字图书馆,信息安全管理,风险评估,
基金资助：<p>本文系国家社会科学基金重点项目“数字图书馆信息安全管理标准规范研究”（项目编号：12ATQ001）研究成果之一。</p>
