摘要:
信息在供应链管理中发挥着非常重要的作用,通过对信息的有效管理,可以提高供应链的运作效率,增强供应链的竞争力。对信息进行合理的分级可以提高信息管理水平,最大限度发挥信息的作用,并且能够降低信息管理的难度和成本。本文在深入分析影响信息价值和信息敏感度主要因素的基础上,建立了基于信息价值和信息敏感度的VS轴信息分级模型,该模型包括了评估信息价值的价值工程模型和评估信息敏感度的灰色聚类模型,能对供应链信息进行量化分级。此外,本文还对上述模型进行了算法举例。
关键词:信息分级;信息价值;信息敏感度;灰色理论;价值工程
引言
信息反映和控制着供应链的整个活动,直接影响着整个供应链运作的效率和客户服务水平。信息分级在信息管理中占有非常重要的地位,信息的有效管理与控制,信息价值的充分发挥,信息成本的控制都依赖于对信息的合理分级,对信息进行恰当分级是制定信息控制策略和进行信息共享的基础。
目前,关于信息分级的研究,主要是从信息价值的角度来对信息进行分级。W.Nicolls认为信息是企业的一项资产,但是不同的信息对企业的价值是不同的,应该根据信息的重要性对信息进行分级[1]。按照信息生命周期管理的理念,不同的数据重要性是不一样的,在不同的生命周期内,同样的数据价值也是不同的,不同价值的数据应该得到不同程度的保护[2]。刘艳琼和陈英武从概率论的角度出发衡量完全信息和不完全信息的价值,认为信息价值应是获取信息前后的最大期望值之差[3]。赵湘莲从机会成本的角度出发,认为信息的价值等于机会成本差异期望值的减少额[4]。马谦洁和赵莉从期权的角度出发,认为信息的价值等于获得信息前后期权价值之差[5]。
此外,Hassan Mathkour等人认为信息分级取决于信息暴露对信息使用者造成的影响[6]。王晓军认为应根据信息价值级别、威胁级别以及综合防护能力之间的三维映射对应关系确定信息系统应具有的安全防护技术等级和应实施的安全防护强度等级,并制定出适合此信息系统的分级安全防护策略[7]。
总之,关于信息分级的研究,主要集中在信息分类原则和分级信息管理策略上[8],提出的分级方法以定性分析为主,定量分析较少。
本文从信息价值和信息敏感度两个方面研究了信息分级问题,首次提出了基于VS轴法的信息量化分级模型。
信息分级的VS轴法
2.1信息VS轴分析法的含义
信息VS轴分级法是一种基于信息价值(Value)和敏感度(Sensitivity)的信息分级方法,是指根据信息的价值和敏感度把信息分为不同的安全级别,然后根据安全级别的不同对信息的生产、存储、加工、应用和共享过程采取不同的安全控制策略。
信息VS轴分级法的具体做法是首先对信息的价值进行评估,将信息价值分为高、中、低三等,然后对信息的敏感程度进行评估,也将其分为高、中、低三等,经过价值和敏感度评估之后,每一个信息就有一组VS值,根据VS值可以把信息分为不同等级。根据信息价值和敏感度等级的组合分析可知VS值有9种取值可能,但最常见的是VS=(低,低)、VS=(中,中)、VS=(高,高)三种情况。把VS=(低,低)的信息定义为公开级,VS=(中,中)的信息定义为秘密级,VS=(高,高)的信息定义为机密级,如图1所示。