移動環(huán)境下基于行為本體的員工信息安全能力評估研究.pdf

1、員工的不安全行為是組織內信息安全事件頻發(fā)的一個重要原因，對組織內員工進行信息安全能力評估是提高組織整體安全態(tài)勢的重要途徑?，F(xiàn)有的信息安全能力評估方法主要以試卷測評、問卷調查和嚴肅游戲為主，這些評估方法基于員工的回答，主觀性強，真實性差，難以評估現(xiàn)實場景下復雜多變的安全威脅。同時，基于員工主動回答的評估方法難以反映其信息安全意識的落實情況。對此，本文從員工的行為出發(fā)，通過基于行為分析的方法展開員工信息安全能力評估的研究工作。
　　首

2、先，本文介紹了本體的基本概念，并且分析了信息安全本體的應用現(xiàn)狀和意義。在此基礎上，將信息安全本體引入到在行為分析中，提出了信息安全行為本體模型。針對本文應用場景，對組織內部Android手機用戶的通話、短信、網絡與App應用這四類行為和各類型行為細分得到的多個動作進行了概念分類、語義建模和形式化描述。
　　然后，本文介紹了SWRL推理規(guī)則的基本概念、應用領域和常用工具。根據用戶行為發(fā)生的序列關系，提出了一個行為關聯(lián)圖的動態(tài)構建算法

3、，制定了基于SWRL語言的行為關聯(lián)規(guī)則集，實現(xiàn)了對于用戶多步驟行為的動態(tài)關聯(lián)分析。接著，本文利用已有的分類算法進行單行為的不安全判定，根據判定結果提取不安全行為判定規(guī)則，并且以SWRL的形式保存到推理庫中。基于提出的行為關聯(lián)圖和建立的SWRL形式的安全識別規(guī)則，提出了用戶多步驟不安全行為路徑挖掘算法。
　　最后，為了能夠對員工的信息安全能力進行定量分析，提出了一個基于勝任力模型的員工信息安全能力評估模型。通過設置顯性和隱性能力評估