信息安全應急管理技術的研究與實現(xiàn).pdf

1、突發(fā)信息安全事件不僅造成生命財產的巨大損失，而且還嚴重影響社會穩(wěn)定，危及國家安全，對經濟社會發(fā)展產生重大破壞，因此，各國都在不斷建立和完善應急管理系統(tǒng)以提高應急能力，預防災害，減小損失。一個好的應急管理系統(tǒng)可以在很大程度上縮短應急處置時間，提高對突發(fā)事件的反應能力，改善應急響應的資源配置。國外對信息安全應急管理的研究已經較為成熟，但國內的應急管理系統(tǒng)尚處于起步階段，所以急需建設一個高效的應急管理系統(tǒng)。
　　 信息安全應急管理系統(tǒng)

2、是以信息技術為支撐，以信息安全突發(fā)事件監(jiān)測、預警、預案管理、應急資源管理、應急事件統(tǒng)計分析及事后評估與上報等業(yè)務管理為主體的組織保障和技術支撐系統(tǒng)。它能夠對重大信息安全事件進行有效的控制和管理，在事件發(fā)生之前，采取各種預防措施，避免事件發(fā)生;在事件發(fā)生過程中，控制事件擴散、升級，快速有效的啟動應急預案，恢復到正常狀態(tài);在事件發(fā)生后，能夠及時總結經驗，改進應急管理系統(tǒng)，更新相關數(shù)據，為今后的應急工作做準備。
　　 本文在對國內外信

3、息安全應急管理技術發(fā)展與現(xiàn)狀深入了解與思考的基礎上，結合目前的技術應用狀況，實現(xiàn)了信息安全應急管理系統(tǒng)。本文的主要研究工作如下:
　　 (1)對信息安全應急管理問題進行了深入地調研與分析，為系統(tǒng)的總體構建和應急管理方案的制定做出了充實的準備。
　　 (2)對信息安全事件進行分類、分級有助于設計出分工明確、管理方便和安全性能良好的應急管理系統(tǒng)。
　　 (3)分析了信息安全應急管理系統(tǒng)中分級權限用戶管理、應急預案管理

4、、應急資源管理、應急事件統(tǒng)計分析和事后評估與上報子系統(tǒng)的主要功能和業(yè)務流程，然后基于J2EE架構結合工作流引擎、Web服務、XML數(shù)據交換等技術提供組件的解析和執(zhí)行，解決應急管理系統(tǒng)所涉及數(shù)據交換的復雜性，使應急管理流程更加靈活。
　　 本文的創(chuàng)新點主要體現(xiàn)在以下幾個方面:
　　 (1)技術架構上有創(chuàng)新。采用軟件工程中的螺旋模型方法，以J2EE架構，結合工作流、Web服務技術和基于XML技術的統(tǒng)一數(shù)據交換接口規(guī)范，實現(xiàn)與

5、不同機構和與信息安全應急管理系統(tǒng)之間的數(shù)據交換。滿足了信息安全應急預案管理、應急事件統(tǒng)計分析、事后評估功能及其它業(yè)務流程。這種架構提供了一個開放、標準的技術框架，可以實現(xiàn)跨平臺、可擴展的應用。
　　 (2)應用上有創(chuàng)新。開發(fā)信息安全應急管理組件，可以滿足不同行業(yè)或機構對信息安全應急處理管理的基本需求，提高了軟件復用程度和系統(tǒng)開發(fā)效率。
　　 (3)實現(xiàn)信息安全事件的流程化管理。系統(tǒng)采用工作流的方式，方便不同級別的用戶使用