摘要：从业务信息价值链视角出发,通过分析数据信息在业务活动流转中＂输入-输出＂过程,识别信息价值链的增值方向,从而有效识别业务信息价值链不同节点信息安全管理资源的投入数量,并建立业务信息安全管理资源的输入-输出指标,在此基础上引入数据包络分析法（DEA模型）,计算信息价值链节点的技术效率值以及投入和输出指标的松弛度。基于此提出优化业务信息安全管理效率的具体方案,通过实例验证本方法的可用性。

关键词：信息价值链 信息安全 管理效率 dea模型 

单位：西安交通大学经济与金融学院 西安710061