隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)信息系統(tǒng)對國民生產(chǎn)與日常生活的影響越來越大,與其相關(guān)的信息安全方面內(nèi)容也逐漸受到了人們的重視。信息系統(tǒng)的風(fēng)險(xiǎn)評估研究就是在這一背景下,研究如何度量網(wǎng)絡(luò)信息系統(tǒng)的安全事件發(fā)生之前或正在發(fā)生時,網(wǎng)絡(luò)信息系統(tǒng)可能承受損失的大小。也就是說,風(fēng)險(xiǎn)評估能較全面具體的說明信息系統(tǒng)的安全性、抗攻擊性以及恢復(fù)能力。根據(jù)國家標(biāo)準(zhǔn)GB/T20984《信息安全風(fēng)險(xiǎn)評估規(guī)范》中定義,風(fēng)險(xiǎn)評估是由資產(chǎn)評估、脆弱性識別、威脅分析三個部分組成,而資產(chǎn)評估便是其中一個重要的環(huán)節(jié),其評估結(jié)果直接影響了風(fēng)險(xiǎn)值的大小。本文主要針對網(wǎng)絡(luò)信息系統(tǒng)資產(chǎn)評估領(lǐng)域展開研究,首先介紹了課題研究背景與意義,總結(jié)了國內(nèi)外研究現(xiàn)狀,然后歸納了資產(chǎn)評估以及相關(guān)風(fēng)險(xiǎn)評估的知識,并重點(diǎn)介紹了兩種資產(chǎn)分類模型,在此基礎(chǔ)上,提出了一種層次化資產(chǎn)分類框架并給出了一套資產(chǎn)評估過程中資產(chǎn)庫的建庫方案；本文還對資產(chǎn)關(guān)聯(lián)關(guān)系建模與資產(chǎn)賦值進(jìn)行了研究,引用了統(tǒng)一規(guī)范建模語言來構(gòu)造資產(chǎn)關(guān)系模型,最后針對此模型提出了一套資產(chǎn)賦值方案；本文最后給出了一個驗(yàn)證實(shí)例,以此說明該套方法的可行性。本次課題在總結(jié)了以往資產(chǎn)評估不足的基礎(chǔ)上,提出了一套完... 

【文章頁數(shù)】：73 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
Abstract
第一章 緒論
    1.1 研究背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 研究內(nèi)容及章節(jié)安排
第二章 資產(chǎn)評估及其相關(guān)技術(shù)
    2.1 風(fēng)險(xiǎn)評估概述
    2.2 風(fēng)險(xiǎn)評估相關(guān)標(biāo)準(zhǔn)
        2.2.1 風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)概述
        2.2.2 系統(tǒng)風(fēng)險(xiǎn)評估框架
    2.3 資產(chǎn)評估概述
        2.3.1 傳統(tǒng)資產(chǎn)評估流程
        2.3.2 資產(chǎn)識別技術(shù)
    2.4 本章小結(jié)
第三章 資產(chǎn)分類與建庫
    3.1 現(xiàn)有資產(chǎn)分類概述
        3.1.1 基于表現(xiàn)形式的資產(chǎn)分類
        3.1.2 基于網(wǎng)絡(luò)系統(tǒng)架構(gòu)的資產(chǎn)分類
    3.2 一種層次化資產(chǎn)分類框架
    3.3 資產(chǎn)數(shù)據(jù)庫構(gòu)建
        3.3.1 資產(chǎn)數(shù)據(jù)庫架構(gòu)
        3.3.2 資產(chǎn)靜態(tài)知識庫
        3.3.3 資產(chǎn)動態(tài)數(shù)據(jù)庫
    3.4 本章小結(jié)
第四章 基于UML的資產(chǎn)評估方法
    4.1 UML概述
    4.2 基于UML的關(guān)聯(lián)關(guān)系
        4.2.1 幾種資產(chǎn)關(guān)聯(lián)關(guān)系
        4.2.2 資產(chǎn)關(guān)聯(lián)關(guān)系圖
    4.3 資產(chǎn)賦值方法
        4.3.1 資產(chǎn)賦值含義
        4.3.2 資產(chǎn)關(guān)系評價
        4.3.3 資產(chǎn)賦值流程
    4.4 本章小結(jié)
第五章 資產(chǎn)評估實(shí)例分析
    5.1 評估對象
    5.2 評估流程
        5.2.1 數(shù)據(jù)采集
        5.2.2 業(yè)務(wù)識別
        5.2.3 資產(chǎn)識別分類
        5.2.4 資產(chǎn)關(guān)系分析
        5.2.5 資產(chǎn)賦值
    5.3 可行性分析
    5.4 本章小結(jié)
第六章 總結(jié)與展望
    6.1 本文主要工作
    6.2 下一步展望
參考文獻(xiàn)
致謝
攻讀碩士學(xué)位期間所發(fā)表的學(xué)術(shù)論文


【參考文獻(xiàn)】：
期刊論文
[1]基于信息系統(tǒng)架構(gòu)的信息資產(chǎn)分類與關(guān)系識別[J]. 諸葛理繡,王軍華,周晨.  計(jì)算機(jī)系統(tǒng)應(yīng)用. 2009(07)
[2]信息安全的資產(chǎn)評估方法[J]. 閔京華.  信息網(wǎng)絡(luò)安全. 2006(01)
[3]故障樹法引入工程項(xiàng)目風(fēng)險(xiǎn)管理研究[J]. 趙振宇,劉伊生,楊華春.  現(xiàn)代電力. 2002(02)
[4]基于AHP的工程項(xiàng)目風(fēng)險(xiǎn)分析方法[J]. 鐘登華,張建設(shè),曹廣晶.  天津大學(xué)學(xué)報(bào). 2002(02)
[5]企業(yè)兼并風(fēng)險(xiǎn)及其評價模型研究[J]. 呂筱萍.  管理工程學(xué)報(bào). 2001(03)
[6]風(fēng)險(xiǎn)分析的灰色-隨機(jī)風(fēng)險(xiǎn)率方法研究[J]. 胡國華,夏軍.  水利學(xué)報(bào). 2001(04)
[7]基于MCMC的金融市場風(fēng)險(xiǎn)VaR的估計(jì)[J]. 王春峰,萬海輝,李剛.  管理科學(xué)學(xué)報(bào). 2000(02)
[8]風(fēng)險(xiǎn)因子的模糊綜合評判法[J]. 趙恒峰,邱菀華,王新哲.  系統(tǒng)工程理論與實(shí)踐. 1997(07)



本文編號：3662909