數據包絡分析方法在軍事信息安全保密評估中的應用

劉艷娜，王 瑞，鐘 敏，劉文輝

(軍事交通學院 基礎部，天津 300161)

?

● 基礎科學與技術 Basic Science & Technology

數據包絡分析方法在軍事信息安全保密評估中的應用

劉艷娜，王 瑞，鐘 敏，劉文輝

(軍事交通學院 基礎部，天津 300161)

對軍隊保密工作進行客觀、準確地分析和評估，從而及時有效地控制風險，防患于未然，是軍隊信息安全保密工作的重要環節。針對軍隊保密工作的現狀，構建以保密負荷、保密防范、保密威脅、保密挽救為一級指標的軍隊保密風險評估指標體系，依據該評估指標體系，運用數據包絡分析(DEA)方法，對軍隊信息安全保密風險進行綜合評估，從而確定影響保密風險綜合結果的具體因素，最后給出軍隊保密風險控制的策略與建議。

軍事信息安全保密；數據包絡分析；風險評估

軍事信息安全保密工作事關國家的安全、榮譽和利益，是隱蔽戰線進行的沒有硝煙的戰爭。軍事信息安全保密既是確保國家政治穩定、經濟發展的重要前提，也是建設信息化軍隊、打贏未來信息化戰爭的基本要求[1]。軍事信息安全保密工作是指從維護國防和軍隊的安全與利益出發，為保守軍事秘密而進行各種防范措施活動的綜合。其內容包括：開展宣傳教育，建立和健全組織機構、規章制度，研制、開發和應用防止竊密、泄密的手段、技術設備，進行保密檢查和監督，追查和處理失、泄密事件，開展保密工作理論研究，實施獎懲等[2]。我軍歷來重視軍隊保密工作，在防范竊密活動、消除泄密隱患、確保秘密安全方面做了大量有效的工作。隨著信息網絡技術的飛速發展，竊密與反竊密、滲透與反滲透的斗爭更加尖銳復雜，我軍保密工作仍然面臨著嚴峻的形勢。

目前，我軍保密工作存在的主要問題：一是涉密人員保密素質不高，二是保密基礎設施不完善，三是保密制度建設不完整，四是定密管理缺乏科學性，五是秘密管控力度不夠。為有效控制上述問題，必須對軍事信息安全保密風險進行有效識別，認真搜集、整理軍隊保密風險的相關因素、風險事故和損失暴露等方面的信息，準確制訂軍隊保密風險指標體系，為軍隊進行保密風險評估提供必要的支撐。

1 軍事信息安全保密風險評估指標體系的構建

劉懷彥等[2]建立了軍隊保密績效評估指標體系，用于軍隊保密績效的評估。本文結合工作中的實際情況，考慮了更全面的因素，與文獻[2]涉及軍事信息安全保密工作的諸多因素整合在一起進行分類、整理，將它們分別歸類于保密負荷、保密防范、保密威脅和保密挽救4個分類，從而建立起軍事信息安全保密風險評估指標體系(如圖1所示)。

圖1 軍事信息安全保密風險評估指標體系

軍事信息安全保密風險評估指標體系中，第一層為評判目標；第二層為一級指標，是評估指標的準則層，由評估的需求確定；第三層為二級指標，由與軍事信息安全保密風險相關的因素構成，是評估指標的因素層。

2 數據包絡分析(DEA)方法的應用

2.1 數據包絡分析方法

自1978年Charnes等首次提出數據包絡分析(data envelopment analysis, DEA)方法以來，DEA方法已經成為一種非常重要的管理決策工具并在理論及應用方面得到了快速發展[3]。數據包絡分析方法是將傳統工程效率問題，利用Charnes變換轉化為線性規劃問題，通過求解對應線性規劃模型，可以計算獲得不同決策單元(decision making unit，DMU)的效率[4]。將原始樣本數據劃分為輸入指標和輸出指標，采用線性規劃方法對DMU進行有效性評價，其目的是反映DMU能否達到“以盡可能少的投入，獲得最大效益”的決策結果。這種方法以個體經濟學理論為基礎，以經濟系統中的生產可能集合找出效率前沿，再以此效率前沿作為衡量效率的指標。生產可能集合是在既定技術條件下，各種投入和產出組合形成的集合，而效率前沿即所有可行的投入組合所可能形成的最大產出的集合。數據包絡分析法可以通過線性規劃的方法計算出效率前沿，再通過效率前沿評價各個決策單元的生產效率。在效率前沿上的決策單元是相對有效率的(其效率值等于1)，沒有在效率前沿上的決策單元是相對無效率的(其效率值是小于1的正數)[5]。魏權齡[6]率先引進數據包絡分析法，對該方法進行了詳細的闡述。

如果某評價系統共有n個DMU，評價指標體系由m個輸入指標和s個輸出指標組成，其中第j個DMU的輸入和輸出向量分別為

Xj=(x1j,x2j，…，xmj)T>0

Yj=(x1j，x2j,…，xsj)T>0j=1，2，…,n

已知Charnes-Cooper變換，對第j0個決策單元進行評價的帶有非阿基米德無窮小量ε的C2R模型為

maxμTYj0

其對偶規劃為

設ε為非阿基米德無窮小，并且線性規劃最優解為λ0、S0-、S0+、θ0，則有：若θ0=1，則決策單元j0為弱DEA有效；若θ0=1，并且S0-=0，S0+=0，則決策單元j0為DEA有效[7]。

2.2 使用數據包絡分析法對軍隊保密風險進行評估

數據包絡分析方法不要求評價指標具有獨立性，不必預先估計確定評價指標權重，減少了人為主觀因素的影響，評價結果可以得到一個量化的投入產出效率值，結果明確便于決策層理解含義。

保密負荷和保密威脅指標可由資料查得或是由當地實際主觀得到，不參與數據包絡分析法的分析。保密防范和保密挽救指標需根據調查報告得到，通過數據包絡分析法進行各項分析，即運用數據包絡分析對圖1中保密防范和保密挽救指標下屬的7個二級指標所涉及的諸多因素進行分析，尋找差異，判斷有效性，進而準確掌握單位或部門保密工作的開展情況和實際效果，提高保密風險的管理水平。下面以A單位為例說明運用數據包絡分析法進行軍事信息安全保密風險綜合評估的具體過程。

(1)細化評估指標體系。考慮工作中的實際情況，將保密防范和保密挽救指標下屬的7個二級指標再進行細化，確立數據包絡分析所需的評估指標體系。

(2)確定評語集。 組織專家進行相關指標的重要性評判，由于各個指標的評判具有一定的模糊性，很難用一個具體的分值來定，所以把評判結果分為5個級別，建立評語集：{很好，好，比較好，一般，差}。指標中的每一項在實施評估的過程中，專家組成員明確各個評語的含義和評估特征點，避免人為因素所引起的評估偏差。

(3)指標數據的采集與量化。

數據的采集方法。主要通過問卷調查的方式獲得保密防范和保密挽救指標的相關數據。

匯總文檔的建立。對采集的數據進行分析處理，并對數據的有效性和真實性進行驗證，確保數據質量。然后將經過有效性檢驗的數據按照指標體系的19項三級指標，形成19個匯總文檔，要求不能含有主觀判斷，以免影響供評估專家的評判。

專家意見表的填寫。評估專家在細致調查和認真閱讀匯總文檔的基礎上，綜合分析評判，填寫專家意見表。專家意見表的數據既可以確定各項指標權重值，又可以作為DEA分析的輸出值。領導對于單位保密工作的期望值可作為DEA的輸出值。

(4)保密防范與保密挽救評價結果的確定。 運用灰色聚類方法對統計的數據進行處理，并對(很好，好，比較好，一般，差)5個級別分別賦值5、4、3、2、1，得到保密防范與保密挽救的評估等級分別為“好”和“較好”，其量化結果分別為“4”“3”。

(5)保密威脅潛力的評價。 根據實地情況，分析A單位威脅并對該單位威脅等級進行評價。由專家打分給出相應權重值，最后得出結果為：保密威脅一般，得到威脅潛力量化值為2。

(6)通過調查資料得到保密風險損失值。保密負荷評估結果為：負荷很高，量化結果值為5。

(7)運用DEA進行綜合評估。

保密風險評價值的確定。采用線性評價關系，將前面4個一級指標標準化，對評估結果的5個等級分別賦值5、4、3、2、1。假設保密防范、保密威脅、保密挽救、保密負荷的級別分別為4、3、5、2，其權重分別為A=(0.23, 0.25, 0.25, 0.27)，由此得出保密風險評價值

Q=0．23×4+0．25×3+0．25×5+ 0．27×2=3．46

將此評估結果與保密風險評價表(見表1)進行對照，可以看出調查單位的保密風險評價結果為“好”。

表1 保密風險評價

DEA風險評估。將保密風險評價值、專家的評價值、上級領導的期望值作為DEA的輸出值，將指標評價體系評價者的評價值作為DEA的輸入值。使用DEA對于19項三級指標進行評價(見表2)。最后，利用DEA-Solver軟件分析數據，得出評估結果(見表3)。

3 軍事信息安全保密風險控制策略

運用DEA方法對軍事信息安全保密風險進行綜合評估后需科學、合理地分析評估結果，進而提出風險控制策略。

注：表格第一行中的(I)表示輸入值，(O)表示輸出值。

3.1 評估結果的解讀

以A單位為例，采集與保密風險相關的各因素指標值，由DEA的評估方法得到該單位的保密風險總體評價值為“好”。由表3可知，除了“組織機構建設”一項外，其他18項評估值均為1，即評估值有效。對于有效性又好、評估值又低的評價因素，說明專家評估值為低的真實性很高；相反，對于有效性不好、評估值低的評價因素，說明專家評估值為低的真實性不高。對于有效性又好，評估值又高的評價因素，說明專家評估值為高的真實性很高；相反，對于有效性不好，評估值高的評價因素，說明專家評估值為高的真實性不高。例如：上述因素中的保密檢查與教育的有效性很差，評估人員的評價值高，而專家評價值低，說明專家評價值真實性不高；泄密查處及時度的有效性好，評估人員的評價值低，而專家評價值低，說明專家評價值真實性高。總結上述分析結果，得到該單位保密風險等級和各個相關因素的具體評價如下。

(1)好的方面：一是人員保密意識很好，專家評價值很高，但被調查人員評估一般，這說明還有待更好地完善；二是該單位制度建設和保密設施建設都很完善，被調查人員評估結果和專家評估結果相差不大，意見一致。

(2)存在的問題：一是人員保密技能，隱患查找及時度、準確度等方面表現較差，不僅被調查人員認為在這幾個方面明顯存在不足，專家也這樣認為；二是該單位 “保密檢查與教育”被調查人員的評估值與專家評估值相差很大，被調查人員認為教育很到位，專家認為不到位，這說明調查人員有可能在調查時虛假填寫；三是，該單位的組織機構建設的評估值與整體波動相差大，評估值無效。由表2、表3可知，該項評估人員間的評估值相差較大需要重新調查。

3.2 軍隊保密風險控制策略的制訂

基于上述評估結果，有針對性提出風險控制策略。由于潛在的威脅無法控制，對于風險控制策略只能從保密負荷、保密防范、保密挽救等3個方面、8個因素(降低秘密數量、減少知悉范圍、準確定位保密時限、提升人員保密素質、完善保密制度、提高保密手段、加大泄密查處力度、加強隱患排除)等進行控制，按照保密要求加強管理，將風險防患于未然。

4 結 語

本文建立的以保密負荷、保密防范、保密威脅和保密挽救為主要指標的模型包含了軍隊保密工作的各個方面，運用數據包絡法對軍隊保密風險防腐劑行全面、綜合地評估。改進了已有模型[8]側重于影響因素的一部分或具體的某一方面對軍隊保密風險的影響，從整體上考慮各種因素所形成的綜合效應與安全保密的關系，可以較好地掌握現實和潛在的保密風險狀況，其評估結果可以反映出單位在保密管理工作中存在的漏洞和薄弱環節，為明確保密管理重點奠定了基礎。

[1] 陳啟健，陳創東. 信息安全保密法規體系的構建與完善[J].空軍工程大學學報，2005(6)：79-84．

[2] 劉懷彥，楊世松.軍隊保密風險管理[M]. 北京：軍事科學出版社，2009.

[3] 木仁，李蒙，馬占新．數據包絡分析方法中一種新偏序關系確定方法[J].內蒙古大學學報(自然科學版)，2016，47(1)：1-7．

[4] ADEL H M，ALI E，MADJID T．A Taxonomy and Review of the Fuzzy Data Envelopment Analysis Literature：Two Decades in the Making[J]．European Journal of Operational Research，2011，214(3)：457-472．

[5] 王廣生.基于數據包絡分析方法的電商行業上市公司效率研究[J].西華大學學報，2016(1)：44-52.

[6] 魏權齡．評價相對有效性的DEA方法：運籌學的新領域[M].北京：中國人民大學出版社，1988．

[7] 魏權齡，趙迎迎.DEA模型在資金分配和管理中的應用[J].數學的實踐與認識， 2011，41(1)：64-70.

[8] 范紅,馮登國,吳亞非.信息安全風險評估方法與應用[M].北京：清華大學出版社，2006.

(編輯：史海英)

Application of Data Envelopment Analysis in Military Information Security Assessment

LIU Yanna, WANG Rui, ZHONG Min, LIU Wenhui

(General Courses Department, Military Transportation University, Tianjin 300161, China)

Analyzing and assessing military security work objectively and accurately for controlling risk effectively is the key link in military information security work. According to current situation of military security work, the paper firstly establishes risk assessment index system which including security loading, security prevention, security threat, and security saving. Then, it assesses the risk of military information security with DEA (data envelopment analysis) according to the assessment index system, and determines the concrete influencing factors affecting security risk result. Finally, it puts forward some strategies and suggestions on controlling military security risk.

military information security; data envelopment analysis(DEA); risk assessment

2016-07-01；

2016-10-19．

劉艷娜(1979—)，女，碩士，講師．

10．16807/j.cnki.12-1372/e.2017.03.022

O22

A

1674-2192(2017)03- 0091- 05