我國信息安全等級保護研究淺析

聶真 倪芳 鄭川

摘 要?以中國知網(wǎng)為數(shù)據(jù)來源，文章通過文獻計量的方法對我國信息安全等級保護相關的期刊論文的發(fā)文時間與數(shù)量分布、核心作者、研究機構和來源期刊進行梳理，回顧和總結二十年來我國信息安全等級保護研究發(fā)展的趨勢和特點。

關鍵詞?等級保護 信息安全 文獻計量

隨著信息技術的飛速發(fā)展，互聯(lián)網(wǎng)已成為當今社會重要的基礎設施之一，基礎信息網(wǎng)絡和重要信息系統(tǒng)的安全問題成為國家安全的重要組成部分。歐美等發(fā)達國家多采用關鍵信息基礎設施保護制度對其進行保護，我國1994年發(fā)布《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務院第147號令）開始逐步建立信息安全等級保護制度，作為國家信息安全保障的基本制度[1]93。二十多年來，我國已在信息安全等級保護的立法、標準建設、職能統(tǒng)籌等方面形成較為成熟的體系[2]16。本文系統(tǒng)梳理我國信息安全等級保護的相關文獻，從文獻計量的角度回顧我國信息安全等級保護的研究與發(fā)展歷程。

一、數(shù)據(jù)來源和研究方法

1.數(shù)據(jù)來源。文獻管理工具使用NoteExpress3.2，選擇CNKI中國知網(wǎng)進行在線檢索，檢索條件為：數(shù)據(jù)庫選擇=“期刊”、篇名=“等級保護”（精確匹配），發(fā)表時間和文獻來源不限，檢索時間為2020年2月11日，檢索共得到相關文獻題錄1145條。批量獲取并保存這些文獻題錄后，通過閱讀論文摘要的方式進行篩選，去除重復題錄23條、會議資訊101條、無關題錄46條，最終得到975篇信息安全等級保護相關期刊論文。

2.研究方法。采用文獻計量法對論文發(fā)文時間與數(shù)量分布、論文核心作者、主要研究機構、來源期刊等文獻外部特征進行定量分析。文獻計量工具使用電子表格軟件Microsoft Excel和文獻管理軟件NoteExpress。

二、我國信息安全等級保護文獻計量分析

1.發(fā)文時間與數(shù)量分布。將論文按發(fā)文時間以年為單位聚類，再按年度序列排列，可直觀地展現(xiàn)論文的發(fā)文時間與數(shù)量分布，進而體現(xiàn)我國信息安全等級保護的研究成果和熱度。通過NoteExpress的文件夾信息統(tǒng)計功能，將975篇論文題錄的發(fā)文年度數(shù)據(jù)導入Microsoft Excel，除去2020年的四篇文獻后，繪制發(fā)文時間與數(shù)量分布曲線如圖1所示。

用一元二次函數(shù)對該曲線進行擬合得到趨勢線y=-0.1052x2+6.7138x-6.8482，R2=0.8653。我國信息安全等級保護研究最早可以追溯至1999年前后，20年來該領域發(fā)文數(shù)量呈現(xiàn)波動中穩(wěn)步上升的趨勢，2019年發(fā)文量達97篇。由此可見，信息安全等級保護的研究熱度與日俱增，研究成果也不斷增加，這種趨勢與信息技術和互聯(lián)網(wǎng)行業(yè)的快速發(fā)展相吻合，信息安全成為國家安全保障的重要組成部分。

2.論文作者統(tǒng)計分析。利用NoteExpress的數(shù)據(jù)及分詞管理器功能對我國信息安全等級保護論文的署名作者進行統(tǒng)計，975篇論文共有作者1322人。發(fā)文量最多的作者是公安部網(wǎng)絡安全保衛(wèi)局的郭啟全，共發(fā)文17篇，另外公安部公共信息網(wǎng)絡安全監(jiān)察局的景乾元、中國工程院的沈昌祥和公安部第一研究所的吉增瑞發(fā)文量也在10篇以上。根據(jù)普耐斯定律，發(fā)文量m=0.749* ? 是核心作者的分界點，單個作者最大發(fā)文量Nmax=17篇，故m=3.09，即發(fā)文量3篇及以上的作者為該領域的核心作者。統(tǒng)計得核心作者共有45人，核心作者總發(fā)文量為230篇，占總發(fā)文量的23.59%。根據(jù)普耐斯定律，成熟的研究領域中，核心作者群的總發(fā)文量應占該領域總發(fā)文量的一半以上[3]64，故我國信息安全等級保護領域遠未形成有效的核心作者群，當前對該領域展開研究的科研人員還比較分散。其中公安部作為我國安全管理的重要部門，在該研究領域產(chǎn)生了許多核心作者。

3.研究機構統(tǒng)計分析。期刊論文署名單位一般為作者所在單位的具體部門，如“南昌大學人文學院”“南昌大學信息工程學院”，直接以署名單位統(tǒng)計口徑過細不具有代表性。故先對論文署名單位進行處理：合著論文取通訊作者署名單位;所有署名單位舍棄具體部門只取一級單位名。處理后將所有單位按發(fā)文量降序排列，發(fā)文量前十的單位為上海大學21篇、清華大學11篇、中國人民大學11篇、南京政治學院10篇、浙江大學9篇、國家檔案局8篇、遼寧大學8篇、武漢大學8篇，北京市檔案局、河北大學、西北大學、鄭州航空工業(yè)管理學院和重慶三峽學院均為7篇。進一步分析發(fā)文量前十的高等院校所署名的具體二級部門，發(fā)現(xiàn)占比最多的是信息管理類學科和計算機類學科所在學院。

可見高等院校，尤其是信息管理和計算機學科是我國信息安全等級保護領域的主要研究機構，檔案行政管理機構也是該領域的重要研究力量。將所有45位核心作者的署名單位與發(fā)文量前十的署名單位進行對比，發(fā)現(xiàn)只有13位核心作者屬于發(fā)文量前十的單位，占比28.89%。該領域的高產(chǎn)作者與主要研究機構匹配程度很低，說明高等院校雖然論文產(chǎn)出較多，但產(chǎn)生的核心作者并不多，高校對該領域的研究以散發(fā)為主，這種情況可能與高校教學、科研人員人口基數(shù)較大有關。

4.來源期刊統(tǒng)計分析。布拉德福定律把科技期刊按載文量降序排列后，按載文量等比例將期刊分為核心區(qū)和后繼各區(qū)，核心區(qū)和后繼各區(qū)中所含期刊數(shù)成1：n：n2的關系（n>1）[4]85。使用NoteExpress的數(shù)據(jù)及分詞管理器統(tǒng)計我國信息安全等級保護期刊論文的載文期刊，975篇論文分布在261種刊物上。取n=3，則每個期刊區(qū)間載文量為325篇。按此統(tǒng)計發(fā)現(xiàn)，我國信息安全等級保護論文來源期刊的核心區(qū)期刊有4種，相關區(qū)期刊有35種，非相關區(qū)期刊有222種，與布拉德福定律所述的1：3：9的比例相差較大。究其原因，發(fā)現(xiàn)載文量2篇以下的期刊有233種，占期刊總數(shù)的89.27%，取載文量前十的期刊，頭部前十種刊物載文總量達431篇，占論文總量的44.21%?？梢娫擃I域研究論文的來源期刊相當分散，頭部期刊和尾部期刊載文量差距懸殊。

載文量最高的期刊是公安部第三研究所和中國計算機學會計算計安全專業(yè)委員會主辦的《信息網(wǎng)絡安全》，屬于CSCD中國科學引文數(shù)據(jù)庫來源期刊，該刊在我國信息安全等級保護研究領域發(fā)揮了引領作用。

我國信息安全等級保護相關期刊論文自1999年首次出現(xiàn)的二十年來，發(fā)文數(shù)量呈現(xiàn)波動中穩(wěn)步上升的趨勢，但未形成有效的核心作者群;高等院校發(fā)文雖多但較分散，與核心作者群的匹配度并不高;公安部對該領域的研究有集中優(yōu)勢;來源期刊非常分散，公安部第三研究所主辦的《信息網(wǎng)絡安全》在該領域學術交流上發(fā)揮了重要作用。

參考文獻

[1]顧偉.美國關鍵信息基礎設施保護與中國等級保護制度的比較研究及啟示[J].電子政務，2015（7）.

[2]馬民虎，趙光.等級保護與關鍵信息基礎設施保護的競合及解決路徑[J].西安交通大學學報（社會科學版 ），2018（4）.

[3]姚雪，徐川平，李杰，等.基于普賴斯定律和二八定律及在線投稿系統(tǒng)構建某科技期刊核心作者用戶庫[J].編輯學報，2017（1）.

[4]徐迎迎，魏瑞斌.基于研究主題的文獻計量三大定律的實證分析——以“開放存取”為例[J].情報科學，2015（11）.