基于模糊AHP的框架：评估符合ISO/IEC 27001标准的智能循环经济系统中的网络安全准备情况 作者：Seyedeh Azadeh Alavi-Borazjani 和 Muhammad Noman Shafique

《Information》：A Fuzzy AHP-Based Framework for Assessing Cybersecurity Readiness in Smart Circular Economy Systems Aligned with ISO/IEC 27001 Seyedeh Azadeh Alavi-Borazjani and Muhammad Noman Shafique

　　

摘要

随着智能循环经济（CE）系统的日益数字化，对互联互通的数字物理基础设施的依赖程度不断增加，从而增加了面临网络安全风险的可能性，这些风险可能会影响运营的连续性和合规性。本研究提出了一个基于模糊分析层次过程（Fuzzy AHP）的框架，用于系统地评估网络安全准备情况，以满足ISO/IEC 27001:2022信息安全管理体系（ISMS）标准的要求。该框架采用了一个分为三个层次的结构，包括七个主要标准和39个子标准，这些标准来源于ISO/IEC 27001:2022的条款要求及附录A中的控制措施，并根据《网络弹性法案》（CRA）的要求标准进行了补充。通过语言评估的方式收集了十位网络安全和数字系统专家的意见，并将这些意见转化为三角模糊数，以便在不确定性条件下计算优先级权重。研究结果表明，ISMS治理和组织背景是影响网络安全准备情况的最关键因素，其次是法规合规性、运营监督和技术控制；而组织控制、人员控制和物理控制则起到了辅助作用。一致性和敏感性分析证实了该权重结构的稳健性和稳定性。总体而言，该框架为数字化密集型循环经济环境中优先考虑网络安全准备情况提供了符合标准的决策支持工具。