本文關(guān)鍵詞：電子政務(wù)系統(tǒng)風(fēng)險測評的研究與應(yīng)用

  更多相關(guān)文章： 測評認(rèn)證 風(fēng)險評估模型 電子政務(wù)

【摘要】：信息技術(shù)和網(wǎng)絡(luò)空間的不斷發(fā)展與進(jìn)步,給社會的經(jīng)濟(jì)、科技、文化、教育和管理等方面注入了新的活力,但是現(xiàn)在信息安全的問題已經(jīng)引起廣泛的重視,所以在信息安全建設(shè)中信息安全測評認(rèn)證處于關(guān)鍵性的地位。在信息時代的今天,風(fēng)險評估作為政府部門和社會用戶等的主要工作運行模式,對其正常運行和發(fā)展起著決定性的作用。通過研究風(fēng)險評估,不僅可降低研發(fā)成本,還可以提高可靠性和安全性。本文首先介紹了該辦公軟件項目——某型電子政務(wù)系統(tǒng)的組成,闡明了電子政務(wù)系統(tǒng)的安全威脅、測評要求和重要性等。然后對國際標(biāo)準(zhǔn)ISO117799進(jìn)行闡述,介紹測評認(rèn)證中最重要的一個環(huán)節(jié)——風(fēng)險評估的模型和方法、要素與步驟。接著提出自己的一套風(fēng)險評估模型和風(fēng)險值計算方法。在此模型的基礎(chǔ)上對其前后過程加以補充,形成了一套全新的與國際接軌的風(fēng)險評估測評認(rèn)證體系,并對某機關(guān)單位進(jìn)行了測評。通過使用上述方法,在電子政務(wù)系統(tǒng)研發(fā)前,能將風(fēng)險評估過程用模型和數(shù)值進(jìn)行直觀的展現(xiàn)。對于以上的研究已經(jīng)進(jìn)行了實際性的驗證,并且獲得了不錯的應(yīng)用效果。
【關(guān)鍵詞】：測評認(rèn)證 風(fēng)險評估模型 電子政務(wù)
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：D035
【目錄】：

• 摘要5-6
• ABSTRACT6-9
• 第一章 緒論9-13
• 1.1 課題的來源9
• 1.2 課題背景和意義9-11
• 1.3 測評認(rèn)證所用的標(biāo)準(zhǔn)11-12
• 1.3.1 BS7799標(biāo)準(zhǔn)11
• 1.3.2 測評認(rèn)證的模型與標(biāo)準(zhǔn)11-12
• 1.4 論文的主要工作12-13
• 第二章 電子政務(wù)系統(tǒng)13-20
• 2.1 電子政務(wù)的系統(tǒng)組成13-17
• 2.1.1 政府間的電子政務(wù)15
• 2.1.2 政府對企業(yè)的電子政務(wù)15-16
• 2.1.3 政府對公民的電子政務(wù)16-17
• 2.2 電子政務(wù)系統(tǒng)測評認(rèn)證的要求和特點17-20
• 2.2.1 電子政務(wù)系統(tǒng)測評認(rèn)證的要求17-18
• 2.2.2 電子政務(wù)系統(tǒng)測評認(rèn)證的特點18-20
• 第三章 電子政務(wù)系統(tǒng)測評的風(fēng)險評估模型建立20-47
• 3.1 信息安全風(fēng)險評估模型20-24
• 3.1.1 典型的安全風(fēng)險管理模型20
• 3.1.2 信息安全風(fēng)險評估模型20-22
• 3.1.3 信息安全風(fēng)險評估方法22-24
• 3.2 風(fēng)險評估的要素與步驟24-26
• 3.2.1 風(fēng)險評估的要素24-25
• 3.2.2 風(fēng)險評估的步驟25-26
• 3.3 基于ISO17799的風(fēng)險評估模型的建立26-40
• 3.3.1 基于ISO17799的風(fēng)險評估模型26-33
• 3.3.2 風(fēng)險計算方法33-37
• 3.3.3 電子政務(wù)系統(tǒng)測評認(rèn)證過程37-38
• 3.3.4 針對各種要素的解決方法38-40
• 3.4 方法的評價40-41
• 3.5 軟件實現(xiàn)41-47
• 3.5.1 軟件選型41
• 3.5.2 軟件架構(gòu)41-42
• 3.5.3 系統(tǒng)功能描述42-43
• 3.5.4 使用界面和系統(tǒng)要求43
• 3.5.5 主要功能界面展示43-47
• 第四章 電子政務(wù)系統(tǒng)的風(fēng)險評估模型應(yīng)用47-71
• 4.1 模型的應(yīng)用流程47-48
• 4.2 測評認(rèn)證前期準(zhǔn)備48-49
• 4.3 測評認(rèn)證階段49-64
• 4.3.1 評估模型49-50
• 4.3.2 評估流程50-52
• 4.3.3 評估方法52
• 4.3.4 資產(chǎn)評估52-55
• 4.3.5 威脅評估55-58
• 4.3.6 脆弱性評估58-59
• 4.3.7 安全措施評估59-61
• 4.3.8 綜合風(fēng)險分析61-63
• 4.3.9 風(fēng)險接收準(zhǔn)則63
• 4.3.10 適用性聲明與風(fēng)險控制說明63-64
• 4.4 監(jiān)督實施驗收階段64-67
• 4.5 部分樣例數(shù)據(jù)展示67-71
• 第五章 結(jié)束語71-73
• 5.1 本文的工作及特點71
• 5.2 存在的不足71-72
• 5.3 進(jìn)一步設(shè)想72-73
• 致謝73-74
• 參考文獻(xiàn)74-77

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前2條

1 張淼;徐國愛;胡正名;楊義先;;基于數(shù)據(jù)的風(fēng)險評估模型研究[J];計算機應(yīng)用研究;2006年09期

2 王樂春,朱培棟,龔正虎;BGP協(xié)議健壯性分析與健壯性模型的研究[J];計算機工程與科學(xué);2004年11期

，

本文編號：903794