【摘要】：信息系統(tǒng)安全管理是網(wǎng)絡(luò)與信息安全的重要組成部分,是保障信息系統(tǒng)安全、組織形象和公眾利益的最基礎(chǔ)性措施,既蘊(yùn)含著技術(shù)性管理,也包含著非技術(shù)性管理。然而,目前管理模式是基于機(jī)械決定論思維信念下的的科學(xué)管理。信息安全事件的頻繁發(fā)生以及所造成的危害表明,這種管理模式已不能適用于動(dòng)態(tài)的、非連續(xù)性的、隨機(jī)的信息系統(tǒng)安全管理。為了實(shí)現(xiàn)對(duì)信息系統(tǒng)的動(dòng)態(tài)安全管理,必須拋棄決定論的管理思維方式。信息系統(tǒng)安全管理的目的,其核心內(nèi)容是如何制定相應(yīng)的應(yīng)急響應(yīng)計(jì)劃,以確保業(yè)務(wù)的連續(xù)運(yùn)行,以及在災(zāi)難發(fā)生時(shí),如何有效可靠地實(shí)現(xiàn)數(shù)據(jù)恢復(fù)。為達(dá)目的,就必須在保障系統(tǒng)運(yùn)行的有效性基礎(chǔ)上,確保系統(tǒng)安全管理的有效最小割集劃分,在此基礎(chǔ)上,從博弈的角度論證其全策略保障機(jī)制的可靠性。論文依據(jù)不同的理論知識(shí)對(duì)信息系統(tǒng)安全管理進(jìn)行分析,從技術(shù)管理、科學(xué)管理和不確定性風(fēng)險(xiǎn)管理三個(gè)方面進(jìn)行分析,三者之間既相互聯(lián)系,又相互獨(dú)立。通過進(jìn)一步深入分析研究,將信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估主觀分析轉(zhuǎn)換為客觀評(píng)價(jià)。首先,通過對(duì)隨機(jī)Petri網(wǎng)(stochastic Petri net,SPN)理論基礎(chǔ)研究及實(shí)例分析,有效的說明SPN模型的安全管理評(píng)價(jià)方法的有效性和可靠性。實(shí)例一,將SPN理論應(yīng)用于信息系統(tǒng)安全非技術(shù)性管理優(yōu)化中,目的是探索一種信息系統(tǒng)安全非技術(shù)性管理的最優(yōu)管理策略,以及管理人員的最優(yōu)組合方法;實(shí)例二,對(duì)SPN理論的可靠性度量參數(shù)分析的基礎(chǔ)上,引入隨機(jī)變遷函數(shù)作為SPN可靠性度量的參數(shù),通過計(jì)算系統(tǒng)的穩(wěn)定概率、失效度以及平均故障時(shí)間,從而建立評(píng)價(jià)和度量軟件可靠性的方法。其次,以隨機(jī)博弈網(wǎng)(stochastic game net,SGN)理論為依據(jù),建立SGN攻防策略模型,計(jì)算管理者與入侵者之間的納什均衡,得到狀態(tài)轉(zhuǎn)移矩陣及可達(dá)標(biāo)識(shí)的穩(wěn)定概率,對(duì)安全性指標(biāo)進(jìn)行量化評(píng)價(jià),對(duì)信息系統(tǒng)安全管理進(jìn)行安全性評(píng)價(jià)。最后,以精煉貝葉斯均衡理論為依據(jù),在威脅與防御的博弈的基礎(chǔ)上,提出信息安全管理信念。通過對(duì)博弈中信念及其管理者與入侵者之間概率的理解,分析基于博弈的風(fēng)險(xiǎn)管理信念,分析管理者和入侵者的信念及其對(duì)網(wǎng)絡(luò)安全的影響,從而度量管理者和入侵者的效用函數(shù),用以指導(dǎo)信息系統(tǒng)安全風(fēng)險(xiǎn)管理的分析。論文從主觀與客觀的視角出發(fā),探索信息安全管理信念的管理機(jī)制,并證明了該機(jī)制的有效和可靠性,通過仿真闡述并證明了安全管理信念對(duì)風(fēng)險(xiǎn)管理的重要性和必要性,為負(fù)責(zé)任的創(chuàng)新性安全管理提供了系統(tǒng)性探索途徑。
【圖文】：

貴州大學(xué)碩士研究生生學(xué)位論文博弈論的知識(shí)進(jìn)行有機(jī)的結(jié)合，以 SGN 為依據(jù)，建的博弈，，構(gòu)造安全策略與防御的關(guān)聯(lián)矩陣。同時(shí)，以博弈信念運(yùn)用到信息安全管理上，提出信息安全管理用到信息系統(tǒng)安全管理中，用管理信念對(duì)信息系統(tǒng)的的保障信息系統(tǒng)的安全。體結(jié)構(gòu)安排如圖 1.1 所示。

安全管理安全一個(gè)復(fù)雜的、開放的和動(dòng)態(tài)的，由物理環(huán)境、通系統(tǒng)、管理系統(tǒng)和邊界安全防護(hù)設(shè)備七個(gè)子系統(tǒng)問題的誘發(fā)，往往是眾多要素相互疊加、相互信息時(shí)代下的信息環(huán)境是社會(huì)環(huán)境的重要組成部息化發(fā)展、傳播、使用的形式或狀態(tài)協(xié)調(diào)。信息統(tǒng)持續(xù)有效的運(yùn)行。全的主要目的是保障信息資產(chǎn)的機(jī)密性（Confi用性(Availability)，而風(fēng)險(xiǎn)產(chǎn)生于各種外在的、資源、應(yīng)用系統(tǒng)、數(shù)據(jù)的占有、篡改、竊聽、破圖 2.1 所示：
【學(xué)位授予單位】：貴州大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP309;O225

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫 前10條

1 王建英;;淺談醫(yī)院信息系統(tǒng)的安全問題[J];信息安全與技術(shù);2012年07期

2 王志強(qiáng);信息系統(tǒng)的安全管理[J];信息網(wǎng)絡(luò)安全;2003年01期

3 石釗;;淺談?dòng)?jì)算機(jī)信息系統(tǒng)安全管理[J];電子世界;2018年15期

4 計(jì)金玲;;信息系統(tǒng)建設(shè)規(guī)劃與管理中的安全策略[J];計(jì)算機(jī)安全;2010年11期

5 雷少波;;對(duì)鄭州鐵路局運(yùn)輸信息系統(tǒng)安全管理的探討和思考[J];鄭鐵科技;2012年04期

6 沈];封國(guó)生;;醫(yī)院信息系統(tǒng)的應(yīng)急建設(shè)與策略及安全管理[J];中國(guó)醫(yī)療設(shè)備;2015年07期

7 崔希威,李敏;醫(yī)院信息系統(tǒng)的安全管理[J];醫(yī)學(xué)信息;2003年09期

8 鄒梅群;;信息系統(tǒng)安全管理中的電子印章與數(shù)字簽名技術(shù)[J];網(wǎng)絡(luò)空間安全;2016年Z2期

9 王穎;;加強(qiáng)醫(yī)院信息系統(tǒng)安全管理[J];中國(guó)病案;2009年07期

10 蔡衛(wèi);信息系統(tǒng)安全管理中亟待解決的若干問題[J];信息安全與通信保密;2002年07期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫 前10條

1 魯萍;;加強(qiáng)信息系統(tǒng)安全管理 提高安全防范能力[A];河南省煙草學(xué)會(huì)2008年學(xué)術(shù)交流獲獎(jiǎng)?wù)撐募ㄉ希C];2008年

2 傅三紅;;如何做好企業(yè)兩化融合——花最少的錢做最好的信息系統(tǒng)[A];核工業(yè)勘察設(shè)計(jì)（2013 特2）[C];2013年

3 張恒喜;虞健飛;;走“有中國(guó)特色的”國(guó)防信息系統(tǒng)建設(shè)之路[A];第二屆中國(guó)軟科學(xué)學(xué)術(shù)年會(huì)論文集[C];1998年

4 朱文娟;馮姝雯;;企業(yè)信息系統(tǒng)的運(yùn)行管理與維護(hù)[A];決策論壇——系統(tǒng)科學(xué)在工程決策中的應(yīng)用學(xué)術(shù)研討會(huì)論文集（下）[C];2015年

5 李巖;;計(jì)算機(jī)信息系統(tǒng)的安全管理[A];第十八次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2003年

6 劉達(dá);;淺析我國(guó)銀行計(jì)算機(jī)信息系統(tǒng)的安全狀況及對(duì)策[A];第十三屆全國(guó)計(jì)算機(jī)安全技術(shù)交流會(huì)論文集[C];1998年

7 張大洋;;計(jì)算機(jī)信息系統(tǒng)建設(shè)中的若干問題[A];第十一屆全國(guó)數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集[C];1993年

8 寧家駿;;現(xiàn)行信息系統(tǒng)的評(píng)估問題[A];第十一屆全國(guó)數(shù)據(jù)庫學(xué)術(shù)會(huì)議論文集[C];1993年

9 普鷹;龔錦;;手術(shù)室多信息系統(tǒng)的應(yīng)用現(xiàn)狀[A];創(chuàng)建患者安全文化——中華護(hù)理學(xué)會(huì)第15屆全國(guó)手術(shù)室護(hù)理學(xué)術(shù)交流會(huì)議論文匯編（中冊(cè)）[C];2011年

10 朱慶華;曲曉飛;耿勇;馬洪杰;;面向農(nóng)戶的農(nóng)副產(chǎn)品信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)和商情分析[A];全國(guó)青年管理科學(xué)與系統(tǒng)科學(xué)論文集第5卷[C];1999年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫 前10條

1 記者 楊林;保監(jiān)會(huì)要求：險(xiǎn)企應(yīng)構(gòu)建完備的信息系統(tǒng)安保體系[N];中國(guó)保險(xiǎn)報(bào);2011年

2 通訊員汪賦;廈門分行強(qiáng)化信息系統(tǒng)安全管理[N];中國(guó)城鄉(xiāng)金融報(bào);2012年

3 李瑞忠 於鶴峰;加強(qiáng)信息系統(tǒng)安全管理[N];戰(zhàn)士報(bào);2008年

4 江西省農(nóng)村信用社聯(lián)合社理事長(zhǎng) 肖四如;建立信息系統(tǒng)的安全管理體系[N];中華合作時(shí)報(bào);2006年

5 記者 代衛(wèi)強(qiáng) 王莉莉 通訊員 李潔;省交科院培訓(xùn)交通系統(tǒng)安全管理及技術(shù)人員[N];山西科技報(bào);2017年

6 ;民政部推進(jìn)實(shí)施民政系統(tǒng)安全管理大檢查活動(dòng)[N];中國(guó)社會(huì)報(bào);2017年

7 記者 陳南輝;南昌局強(qiáng)化信息系統(tǒng)安全管理[N];人民鐵道;2013年

8 李;McAfee發(fā)布全集成系統(tǒng)安全管理解決方案[N];中國(guó)計(jì)算機(jī)報(bào);2005年

9 陳燕;銀川市公安局注重檔案安全管理[N];中國(guó)檔案報(bào);2004年

10 吳波 上海市人民檢察院 俞小海 上海市高級(jí)人民法院;怎樣理解“后果嚴(yán)重”與“計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”[N];檢察日?qǐng)?bào);2019年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 劉宏業(yè);工業(yè)系統(tǒng)安全管理及其影響經(jīng)濟(jì)可持續(xù)發(fā)展的研究[D];天津大學(xué);2004年

2 沈張帆;基于復(fù)雜信息系統(tǒng)的界面輔助設(shè)計(jì)軟件架構(gòu)及核心功能模塊研究[D];東南大學(xué);2018年

3 余梅;基于失敗風(fēng)險(xiǎn)視角的政府信息系統(tǒng)質(zhì)量控制研究[D];武漢大學(xué);2015年

4 王姣;組織間信息系統(tǒng)協(xié)同形成機(jī)理研究[D];吉林大學(xué);2008年

5 呂苗榮;信息提取與礦山信息系統(tǒng)的研究開發(fā)[D];中南大學(xué);2003年

6 閻志華;虛擬企業(yè)信息系統(tǒng)若干關(guān)鍵技術(shù)研究[D];南京航空航天大學(xué);2005年

7 梁愛民;大型信息系統(tǒng)柔性體系框架多簇理論研究[D];鐵道部科學(xué)研究院;2004年

8 黨毅;中國(guó)保健食品的整理研究及信息系統(tǒng)的建立[D];中國(guó)協(xié)和醫(yī)科大學(xué);1999年

9 羅偉其;信息大系統(tǒng)的綜合集成方法研究與應(yīng)用[D];華南理工大學(xué);2000年

10 谷勇浩;信息系統(tǒng)風(fēng)險(xiǎn)管理理論及關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2007年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 毛新月;基于博弈論的信息系統(tǒng)安全管理研究[D];貴州大學(xué);2017年

2 任密亞;陜鼓集團(tuán)信息系統(tǒng)安全管理方案研究[D];西北大學(xué);2009年

3 謝華;關(guān)于農(nóng)行某省分行業(yè)務(wù)信息系統(tǒng)安全管理方案的思考[D];西南財(cái)經(jīng)大學(xué);2002年

4 王婧;秦皇島天源物流有限公司物流運(yùn)作優(yōu)化研究[D];燕山大學(xué);2018年

5 徐亞平;鐵路信息系統(tǒng)虛擬化可用性技術(shù)研究和實(shí)現(xiàn)[D];中國(guó)鐵道科學(xué)研究院;2018年

6 龔圖南;示能性視角下自助醫(yī)療服務(wù)信息系統(tǒng)采納研究[D];昆明理工大學(xué);2018年

7 陳李沁;數(shù)字化信息系統(tǒng)輔助中學(xué)物理實(shí)驗(yàn)教學(xué)中的應(yīng)用研究[D];四川師范大學(xué);2018年

8 邢兆瀚;吉林省福彩中心信息系統(tǒng)運(yùn)維管理研究[D];吉林大學(xué);2018年

9 愛麗（Momina Mohamed Ali）;信息系統(tǒng)和決策對(duì)吉布提銀行組織的績(jī)效的影響[D];首都經(jīng)濟(jì)貿(mào)易大學(xué);2018年

10 蘇林;基于智慧水務(wù)的呼和浩特市供排水信息系統(tǒng)改進(jìn)[D];內(nèi)蒙古大學(xué);2018年

本文編號(hào)：2535568