信息安全等級保護量化模型研究及評估系統(tǒng)實現(xiàn).pdf

1、隨著我國社會信息化進程的全面加快,國民經(jīng)濟和社會發(fā)展對基礎信息網(wǎng)絡和重要信息系統(tǒng)的依賴性越來越大,因此信息安全保障越來越受到業(yè)內(nèi)人士的關注。信息安全等級保護作為國家信息安全基本制度,對保障政府部門和企事業(yè)的基礎信息系統(tǒng)安全有著非常重要的作用。然而,信息安全等級保護在國內(nèi)才剛進行試點,缺乏具有可操作性的量化模型算法和支撐軟件。論文以2005年頒布的國信辦《電子政務信息安全等級保護實施指南》為背景,參照其評估流程和計算思想,給出了一套具有可

2、操作性的信息安全等級保護量化模型。論文的主要工作如下:1、首先針對《電子政務信息安全等級保護指南》等級計算模型比較宏觀、可實施性有待細化等特點,給出了信息安全等級綜合值計算模型總體框架。目前國內(nèi)等級保護大都以定性為主,本文在要素分析上則采用定性與定量結合方法,使得結果更加直觀、更有說服力。2、本文把等級保護要素評估的系統(tǒng)機密性影響、完整性影響、可用性影響三要素有機融合在一起,采用模糊綜合評判決策方法,給出了系統(tǒng)定級量化計算方法。3、根據(jù)