【摘要】： 隨著信息化進(jìn)程的不斷加快,我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展對(duì)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的依賴性越來(lái)越大,因此信息安全保障越來(lái)越受到業(yè)內(nèi)人士的高度關(guān)注。信息安全等級(jí)保護(hù)制度是我國(guó)適應(yīng)信息化發(fā)展的需要進(jìn)行的一項(xiàng)主要的國(guó)家信息安全保障工作,它事關(guān)國(guó)家安全、社會(huì)穩(wěn)定大局。因而,信息安全等級(jí)保護(hù)工作是當(dāng)前信息安全工作的客觀需要和緊迫需求。然而,信息安全等級(jí)保護(hù)制度在國(guó)內(nèi)才剛剛起步,缺乏完整的和成熟的可操作性技術(shù),不能滿足不同企業(yè)安全等級(jí)保護(hù)的需要。論文基于這方面考慮,提出了基于主營(yíng)業(yè)務(wù)的信息安全等級(jí)保護(hù)風(fēng)險(xiǎn)評(píng)估模型,使等級(jí)保護(hù)從企業(yè)業(yè)務(wù)出發(fā),圍繞重點(diǎn)企業(yè)信息系統(tǒng)進(jìn)行安全等級(jí)保護(hù)。 本文的主要研究工作和創(chuàng)新點(diǎn)如下： 1.提出了通過(guò)企業(yè)主營(yíng)業(yè)務(wù)來(lái)識(shí)別企業(yè)主要信息系統(tǒng)的方法。在任何一個(gè)組織中,信息安全的目的都是用來(lái)保障組織業(yè)務(wù)的正常運(yùn)行,因此,根據(jù)組織的業(yè)務(wù)受到影響后對(duì)國(guó)家、組織和個(gè)人造成危害的程度不同,我們對(duì)該組織的的系統(tǒng)設(shè)定不同的安全等級(jí)。在本文中我們建立的基于主營(yíng)業(yè)務(wù)的信息安全風(fēng)險(xiǎn)評(píng)估模型,通過(guò)將組織的主營(yíng)業(yè)務(wù)安全這個(gè)潛在的抽象概念映射成資產(chǎn)的安全這個(gè)可以定性和定量測(cè)量的概念上來(lái),從而科學(xué)地把握了組織的信息資產(chǎn)。這樣,當(dāng)一個(gè)組織的業(yè)務(wù)發(fā)生變化時(shí),其相應(yīng)的信息資產(chǎn)等級(jí)應(yīng)該進(jìn)行相應(yīng)的調(diào)整,這樣就體現(xiàn)出信息安全管理不是一個(gè)一勞永逸的事情,而是一個(gè)動(dòng)態(tài)的過(guò)程。 2.在進(jìn)行資產(chǎn)識(shí)別時(shí),對(duì)資產(chǎn)的分類采用了新的分類方法。通過(guò)從外向內(nèi),將組織資產(chǎn)分為公用信息資產(chǎn)、公用載體資產(chǎn)和專用信息和載體資產(chǎn)三個(gè)大類,這種分類方法關(guān)注到了組織不同層面的信息資產(chǎn)對(duì)組織業(yè)務(wù)安全的關(guān)聯(lián)程度是有差異這樣一個(gè)事實(shí)情況。 3.提出基于層次分析法(AHP)的信息系統(tǒng)定級(jí)方法和信息資產(chǎn)識(shí)別方法。通過(guò)層次分析法的嚴(yán)格邏輯性和要素間兩兩比較的原理,對(duì)系統(tǒng)進(jìn)行了科學(xué)的定級(jí)。通過(guò)定級(jí)就能很好的確定組織需要采用哪一級(jí)別的信息安全保障措施,同時(shí)我們可以利用該方法進(jìn)一步對(duì)系統(tǒng)中的資產(chǎn)進(jìn)行排序,區(qū)分出核心的資產(chǎn),這樣就能夠重點(diǎn)突出地進(jìn)行風(fēng)險(xiǎn)管理。文章自始至終堅(jiān)持從核心業(yè)務(wù)分析到核心系統(tǒng)到核心資產(chǎn)的風(fēng)險(xiǎn)評(píng)估模式,充分體現(xiàn)了等級(jí)保護(hù)的思想精髓。
【學(xué)位授予單位】：陜西師范大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2010
【分類號(hào)】：F224;F49

【引證文獻(xiàn)】

相關(guān)會(huì)議論文 前1條

1 張洋;胡影;;一種基于UML關(guān)系模型的資產(chǎn)評(píng)估方法[A];第十七屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集[C];2012年

相關(guān)碩士學(xué)位論文 前1條

1 王歡歡;基于分區(qū)的信息安全風(fēng)險(xiǎn)評(píng)估研究[D];天津財(cái)經(jīng)大學(xué);2011年

，

本文編號(hào)：2594881