[发明专利]基于信息安全素养评估的用户需求演进分析方法及系统

权利要求书

1.一种基于信息安全素养评估的用户需求演进分析方法，其特征在于，包括：

步骤S1：获取用户在用户信息安全需求模型中的当前信息安全需求层次，所述用户信息安全需求模型被划分为三层信息安全需求层次，分别为层次依次递增的信息安全意识层次、信息安全知识层次、信息安全技能层次；

步骤S2：按照预设的试题生成规则生成信息安全素养评估试题集，所述信息安全素养评估试题集包括所述三层信息安全需求层次中每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的子试题集；

步骤S3：根据所述用户对所述试题集的答题情况确定所述用户的信息安全素养成熟度向量UDM＝<UDM₁,UDM₂,UDM₃>，其中，UDM₁为信息安全意识层次对应的用户信息安全素养成熟度值，UDM₂为信息安全知识层次对应的用户信息安全素养成熟度值，UDM₃为信息安全技能层次对应的用户信息安全素养成熟度值；

步骤S4：根据所述当前信息安全需求层次以及所述信息安全素养成熟度向量确定所述用户在用户信息安全需求模型中下一阶段的信息安全需求层次。

2.根据权利要求1所述的基于信息安全素养评估的用户需求演进分析方法，其特征在于，所述步骤S2包括：

获取所述每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的试题类别关键词；

根据每一个所述试题类别关键词从试题库中每一个所述试题类别关键词对应的子试题库中随机抽取预设数量的试题，从而生成所述每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的子试题集，所述试题库中包括每一个所述试题类别关键词对应的子试题库，每一个所述子试题库包括多个与试题类别关键词关联的试题、每一个试题的权重和分值。

3.根据权利要求2所述的基于信息安全素养评估的用户需求演进分析方法，其特征在于，所述步骤S3包括：

采用以下方式确定用户信息安全素养成熟度值：

UDML=ΣLevel(Categoryi)=LW_Valuei*W_Scorei(ΣLevel(Categoryi)=LW_Valuei2)*(ΣLevel(Categoryi)=LW_Scorei2)]]>

其中，UDM_L为第L层信息安全需求层次对应的用户信息安全素养成熟度值，W_Value_i为第L层信息安全需求层次对应的试题集中第i个试题的加权分值，W_Score_i为所述第i个试题的的加权得分，为所述第i个试题的权重，Value_i为所述第i个试题的分值，Score_i为用户在所述第i个试题上的得分；

为第L层信息安全需求层次对应的试题集中所有试题的加权分值平方之和；

为第L层信息安全需求层次对应的试题集中所有试题的加权得分平方之和；

其中，若所述当前信息安全需求层次低于所述信息安全技能层次，则每一高于所述当前信息安全需求层次的信息安全需求层次对应的用户信息安全素养成熟度值为零。