基于ISO27000的數(shù)字圖書館信息安全風(fēng)險(xiǎn)管理軟件設(shè)計(jì)與實(shí)現(xiàn).pdf

1、數(shù)字圖書館的出現(xiàn)加快了資源更新速度、擴(kuò)展了信息共享范圍，但由于計(jì)算機(jī)網(wǎng)絡(luò)分布的廣域性、開放性和信息資源的共享性等特點(diǎn)，數(shù)字圖書館在給人們提供高效率、高效益、高質(zhì)量的信息共享的同時(shí)，自身也埋下了安全的隱患。為了保障數(shù)字圖書館的有效運(yùn)轉(zhuǎn)，需要加強(qiáng)數(shù)字圖書館的信息安全管理。ISO27000作為信息安全管理的國(guó)際標(biāo)準(zhǔn)，為各行各業(yè)的組織制定信息安全策略和進(jìn)行有效的信息安全控制提供了通用的最佳慣例。社科基金項(xiàng)目“數(shù)字圖書館信息安全管理與評(píng)價(jià)”，以I

2、SO27000為依從標(biāo)準(zhǔn)，研究了數(shù)字圖書館信息安全管理體系的建立與實(shí)施的相關(guān)理論與方法。
　　 本文將以該項(xiàng)目研究的數(shù)字圖書館信息安全管理風(fēng)險(xiǎn)評(píng)估與管理控制的數(shù)學(xué)模型為理論基礎(chǔ)，以數(shù)字圖書館信息安全風(fēng)險(xiǎn)評(píng)估模板、管理控制模板為現(xiàn)實(shí)基礎(chǔ)，開發(fā)基于ISO27000標(biāo)準(zhǔn)的數(shù)字圖書館信息安全風(fēng)險(xiǎn)管理軟件。
　　 本文首先概述了信息安全管理理論、信息安全管理工具、數(shù)字圖書館信息安全管理理論、數(shù)字圖書館信息安全管理工具的發(fā)展現(xiàn)狀，在

3、此基礎(chǔ)上給出了基于ISO27000標(biāo)準(zhǔn)的數(shù)字圖書館信息安全風(fēng)險(xiǎn)管理軟件的開發(fā)思路，并詳細(xì)介紹了軟件將采用的風(fēng)險(xiǎn)評(píng)估與管理控制的數(shù)學(xué)模型。
　　 然后根據(jù)數(shù)字圖書館信息安全管理的需求給出軟件的概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、實(shí)現(xiàn)方法。在概要設(shè)計(jì)階段，給出了軟件的功能結(jié)構(gòu)及軟件的設(shè)計(jì)方法與體系結(jié)構(gòu)。在詳細(xì)設(shè)計(jì)階段，采用標(biāo)準(zhǔn)化圖形建模語(yǔ)言UML，對(duì)軟件進(jìn)行了需求建模分析，實(shí)體類、控制類、邊界類分析，順序圖、狀態(tài)圖分析，組件部署圖分析。在實(shí)現(xiàn)階段，

4、介紹了軟件的三層結(jié)構(gòu)數(shù)據(jù)訪問層(DAL)、業(yè)務(wù)邏輯層(BLL)、表示層(UI)的主要實(shí)現(xiàn)方法，以及數(shù)據(jù)庫(kù)的詳細(xì)設(shè)計(jì)。
　　 最后以某高校數(shù)字圖書館信息安全管理風(fēng)險(xiǎn)評(píng)估與管理控制的實(shí)證數(shù)據(jù)為例，對(duì)軟件進(jìn)行了測(cè)試，驗(yàn)證軟件的準(zhǔn)確性與可用性。
　　 本文研究并開發(fā)了基于ISO27000的數(shù)字圖書館信息安全風(fēng)險(xiǎn)管理軟件。在內(nèi)容上包含大量的數(shù)據(jù)模板與計(jì)算分析方法，解決了以往大量繁雜的手工操作，大大提高了風(fēng)險(xiǎn)評(píng)估的效率和評(píng)估結(jié)果的科