基于信息安全素养评估的用户需求演进分析方法及系统技术方案

本发明专利技术公开了一种基于信息安全素养评估的用户需求演进分析方法及系统，该基于信息安全素养评估的用户需求演进分析方法包括：步骤S1：获取用户在用户信息安全需求模型中的当前信息安全需求层次；步骤S2：按照预设的试题生成规则生成信息安全素养评估试题集；步骤S3：根据所述用户对所述试题集的答题情况确定所述用户的信息安全素养成熟度向量；步骤S4：根据所述当前信息安全需求层次以及所述信息安全素养成熟度向量确定所述用户在用户信息安全需求模型中下一阶段的信息安全需求层次。本发明专利技术能够实现用户需求演进情况的准确判断。

Analysis method and system of user requirements evolution based on information security literacy assessment

【技术实现步骤摘要】
基于信息安全素养评估的用户需求演进分析方法及系统
本专利技术涉及信息安全
，具体涉及一种基于信息安全素养评估的用户需求演进分析方法及系统。
技术介绍
美国心理学家亚伯拉罕.马斯洛于1943年在其发表的《人类动机的理论》一文中，提出了马斯洛需求层次模型(Maslow’sHierarchyofNeeds)。该模型认为人的需求可以分为生理上的需求、安全上的需求、情感和归属的需求、尊重的需求、自我价值实现的需求，且其中的需求层次等级逐步升高，并且人类的需求是呈现阶梯式的变化的，也就是说低层次的需求在获得最低层度的满足后，才会追求更高一级需求。此外，同一时段期间，往往都存在一种占主导地位的需求，而其他需求相比而言处于其从属地位。社会学经典理论—马斯洛需求层次理论，通过对用户的行为动机进行科学分析的基础上，揭示了人们在追求满足各种需求过程的客观规律，从而为解决用户需求演进提供了研究借鉴。需求，是指人体内部一种不平衡的状态，对维持发展生命所必须的客观条件的反应。通常情况下，用户的需求并不是一成不变的，往往会因为各种现实主客观原因的影响，而发生级联变化。传统用户需求模型中若要实现需求演进时，一本文档来自技高网...

【技术保护点】
一种基于信息安全素养评估的用户需求演进分析方法，其特征在于，包括：步骤S1：获取用户在用户信息安全需求模型中的当前信息安全需求层次，所述用户信息安全需求模型被划分为三层信息安全需求层次，分别为层次依次递增的信息安全意识层次、信息安全知识层次、信息安全技能层次；步骤S2：按照预设的试题生成规则生成信息安全素养评估试题集，所述信息安全素养评估试题集包括所述三层信息安全需求层次中每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的子试题集；步骤S3：根据所述用户对所述试题集的答题情况确定所述用户的信息安全素养成熟度向量UDM＝<UDM1,UDM2,UDM3>，其中，UDM1为信...

【技术特征摘要】
1.一种基于信息安全素养评估的用户需求演进分析方法，其特征在于，包括：步骤S1：获取用户在用户信息安全需求模型中的当前信息安全需求层次，所述用户信息安全需求模型被划分为三层信息安全需求层次，分别为层次依次递增的信息安全意识层次、信息安全知识层次、信息安全技能层次；步骤S2：按照预设的试题生成规则生成信息安全素养评估试题集，所述信息安全素养评估试题集包括所述三层信息安全需求层次中每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的子试题集；步骤S3：根据所述用户对所述试题集的答题情况确定所述用户的信息安全素养成熟度向量UDM＝&lt;UDM1,UDM2,UDM3&gt;，其中，UDM1为信息安全意识层次对应的用户信息安全素养成熟度值，UDM2为信息安全知识层次对应的用户信息安全素养成熟度值，UDM3为信息安全技能层次对应的用户信息安全素养成熟度值；步骤S4：根据所述当前信息安全需求层次以及所述信息安全素养成熟度向量确定所述用户在用户信息安全需求模型中下一阶段的信息安全需求层次。2.根据权利要求1所述的基于信息安全素养评估的用户需求演进分析方法，其特征在于，所述步骤S2包括：获取所述每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的试题类别关键词；根据每一个所述试题类别关键词从试题库中每一个所述试题类别关键词对应的子试题库中随机抽取预设数量的试题，从而生成所述每一层次不低于所述当前信息安全需求层次的信息安全需求层次对应的子试题集，所述试题库中包括每一个所述试题类别关键词对应的子试题库，每一个所述子试题库包括多个与试题类别关键词关联的试题、每一个试题的权重和分值。3.根据权利要求2所述的基于信息安全素养评估的用户需求演进分析方法，其特征在于，所述步骤S3包括：采用以下方式确定用户信息安全素养成熟度值：其中，UDML为第L层信息安全需求层次对应的用户信息安全素养成熟度值，W_Valuei为第L层信息安全需求层次对应的试题集中第i个试题的加权分值，W_Scorei为所述第i个试题的的加权得分，为所述第i个试题的权重，Valuei为所述第i个试题的分值，Scorei为用户在所述第i个试题上的得分；为第L层信息安全需求层次对应的试题集中所有试题的加权分值平方之和；为第L层信息安全需求层次对应的试题集中所有试题的加权得分平方之和；其中，若所述当前信息安全需求层次低于所述信息安全技能层次，则每一高于所述当前信息安全需求层次的信息安全需求层次对应的用户信息安全素养成熟度值为零。4.根据权利要求3所述的基于信息安全素养评估的用户需求演进分析方法，其特征在于，所述步骤S4包括：采用以下方式确定所述用户在用户信息安全需求模型中下一阶段的信息安全需求层次：其中，需求阈值向量Ω＝&lt;T1,T2,T3&gt;，TL为第L层信息安全需求层次对应的演进阈值，T1为信息安全意识层次对应的演进阈值，T2为信息安全知识层次对应的演进阈值，T3为信息安全技能层次对应的演进阈值，SLt为所述当前信息安全需求层次，SLt+1为所述用户在用户信息安全需求模型中下一阶段的信息安全需求层次。5.一种基于信息安全素养...

【专利技术属性】
技术研发人员：陈波，于泠，于浩佳，刘蓉，朱汉，
申请(专利权)人：南京师范大学，
类型：发明
国别省市：江苏,32