建設(shè)工程項(xiàng)目設(shè)計(jì)信息安全風(fēng)險(xiǎn)管理和對(duì)策研究——以N公司建設(shè)工程項(xiàng)目為例.pdf

1、隨著信息技術(shù)的高速發(fā)展，建設(shè)工程項(xiàng)目完全進(jìn)入信息化時(shí)代，但是市場(chǎng)競(jìng)爭(zhēng)越來(lái)越激烈，信息安全風(fēng)險(xiǎn)逐漸突出，從項(xiàng)目可行性研究、項(xiàng)目建議書(shū)到初步設(shè)計(jì)直至施工階段需要各專(zhuān)業(yè)設(shè)計(jì)人員進(jìn)行大量的信息交互，項(xiàng)目設(shè)計(jì)的關(guān)鍵數(shù)據(jù)和圖紙很容易被竊取、篡改、丟失、破壞，帶來(lái)難以彌補(bǔ)的商業(yè)秘密損失。這些安全風(fēng)險(xiǎn)如果不加以防范，企業(yè)的謀取生存和發(fā)展難以得到保障。企業(yè)迫切需要完善自身的管理水平。
　　本文選取提升企業(yè)的信息安全和風(fēng)險(xiǎn)管理水平為契機(jī)進(jìn)行研究，先對(duì)

2、研究的背景、意義及思路和方法做整體介紹。再通過(guò)常見(jiàn)的信息安全和項(xiàng)目管理方法——調(diào)查問(wèn)卷、流程再造、SWOT分析、WBS分解、風(fēng)險(xiǎn)管理等，作為本文的理論基礎(chǔ)，重點(diǎn)對(duì)N公司建設(shè)工程項(xiàng)目設(shè)計(jì)的四類(lèi)風(fēng)險(xiǎn)進(jìn)行分析，在分析四類(lèi)風(fēng)險(xiǎn)的原因及對(duì)策的過(guò)程中，又以信息安全風(fēng)險(xiǎn)管理為目的，將雙因子身份認(rèn)證、基于活動(dòng)目錄AD(Active Directory)的訪(fǎng)問(wèn)控制等信息安全技術(shù)分析和應(yīng)用貫穿其中，清晰的展示了風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)管理的全過(guò)程，為企業(yè)準(zhǔn)