发电企业内网安全防护措施的决策管理研究——以 Z 公司为例
发电企业内网安全防护措施的决策管理研究——以 Z 公司为例
一句话摘要：以 Z 发电公司为案例，综合运用文献分析、问卷调查、德尔菲法、专家判断法，引入层次分析-理想点法（AHP-TOPSIS）对发电企业内网安全防护措施进行决策管理分析，并通过常规信息系统（SIS 等保测评）和重大活动护网两个案例验证方法的有效性。
📝 摘要
以 Z 公司为例，运用 AHP-TOPSIS 和德尔菲法进行发电企业内网安全防护措施的决策管理。
基本信息
| 字段 | 内容 |
|---|---|
| 题目 | 发电企业内网安全防护措施的决策管理研究——以 Z 公司为例 |
| 学校 | 浙江大学（工程师学院） |
| 作者 | 陈锡宙（指导教师：杨强） |
| 学位 | 工程管理硕士 |
| 年份 | 2024 |
| 行业 | 电力行业 / 网络安全 |
| 研究方向 | 决策管理 |
| 关键词 | 发电企业；层次分析-理想点法；网络安全管理 |
🎯 研究问题
发电企业内网安全防护措施决策缺乏科学方法。
研究背景与问题
发电企业的稳定运行影响国家经济发展和社会稳定。层出不穷的网络安全攻击事件说明发电企业面临严峻的网络安全威胁。实际工作中，发电企业受限于有限资源（资金、人力、时间），需要对内网安全防护措施进行系统性的决策分析，以编制符合实际需求的优化方案。已有研究虽然讨论了网络安全优化方案应包含哪些防护措施，但缺乏确定防护措施时的科学决策分析过程。
核心方法
- 决策方法选择：分析层次分析法、模糊综合评判法、灰色关联度分析法、TOPSIS 评价法等多种方法，确定最适合防护措施决策分析的组合方法——层次分析-理想点法（AHP-TOPSIS）。
- 流程设计：在 Z 公司现有决策管理流程基础上，加入 AHP-TOPSIS 方法，设计适合发电企业内网安全防护措施决策管理的流程。
- 常规案例验证：选取 Z 公司逆转 SIS 系统等保测评分数下降趋势的案例，验证方法在常规信息系统防护措施决策中的适用性。
- 重大活动案例验证：以 Z 公司在杭州亚运会及前置护网行动中确保企业内网安全稳定的案例，验证方法在重大活动期间的防护措施决策适用性。
主要结论
- AHP-TOPSIS 方法对发电企业内网安全防护措施的决策提供了切实有效的帮助。
- 在常规信息系统案例中，成功逆转了 SIS 等保测评分数下降趋势，做出了科学的防护措施优先排序。
- 在重大活动护网案例中，Z 公司在长时间、高强度的网络攻击下保持了安全稳定，验证了决策方法的有效性。
- 所设计方法对现有决策流程影响较小，易于在实际电力企业中推广应用。
亮点与可借鉴之处
- 将经典的 AHP-TOPSIS 多属性决策方法引入发电企业网络安全防护领域，填补了科学决策分析环节的空白
- 双案例验证（常规 + 重大活动），覆盖不同场景，增强了方法的可信度和通用性
- 决策管理方法可迁移至其他关键基础设施行业（如水利、交通、能源）的网络安全防护决策
- 研究方法组合完整：文献分析 → 问卷调查 → 德尔菲法 → 专家判断 → AHP → TOPSIS → 案例验证
相关链接
📂 原文
00-Raw/
📝 本文为论文知识整理笔记，仅供个人学习研究使用
观点归属原作者 · 转载请注明出处