高管支持对信息安全绩效的影响——探讨制度化过程的中介效应

基于高阶理论和新制度理论探讨了高管支持、制度化过程（包括识别、履行和内化3个维度）与信息安全绩效之间的关系。以国内通过信息安全管理体系认证（ISO/IEC 27001）的148家企业为调研对象开展问卷调查，采用Smart PLS 3.0和SPSS 22.0的Process插件进行统计分析和中介效应检验。结果表明，高管支持对信息安全绩效以及制度化过程的识别、履行和内化有显著正向影响；识别和履行对信息安全绩效有显著正向影响，并且在高管支持与信息安全绩效关系中起多重中介效应。研究结论对企业如何借助高管支持来推动信息安全制度化过程，进而提高企业信息安全绩效有重要管理启示。     

基于知识库的信息安全风险评估方法Crisk及其工具实现

在GB/T 20984-2007以及ISO/IEC27005:2011等标准的基础上,结合国内信息安全的状况,提出了一种新的基于知识库的信息安全风险评估方法,即Crisk风险评估方法及其辅助工具。Crisk利用知识库实现了对专家经验的利用,从而解决了评估过程主观化的问题,利用软件开发过程,实现了评估自动化的问题。