摘要
金融服务数字化进程的加速使得金融机构在依赖相互互联的数字基础设施时，对有效的网络安全风险缓解的需求日益增加。理解技术、组织及人员相关因素之间的相互作用对于支持网络安全规划和风险管理具有重要意义。本研究通过一个结合文献计量分析、决策实验与评估实验室（DEMATEL）方法以及矩阵交叉影响乘法分类法（MICMAC）技术的框架，考察了金融银行系统中网络安全风险缓解的内部结构。文献计量分析确定了在Web of Science核心合集中收录的科学出版物中与网络安全风险缓解最频繁相关的因素。随后，由银行业的IT和网络安全专家小组对这些因素进行了评估。应用DEMATEL方法考察了已识别因素之间的影响关系，并利用MICMAC技术根据各因素的驱动力和依赖力对其进行分类，从而对系统进行了细化。该分析为网络安全风险缓解系统提供了结构化的表示，并阐明了各因素在整体结构中的作用。所提出的框架可为金融机构中的管理者、网络安全专家及决策者在网络安全规划、资源分配和战略决策方面提供支持。
