IC制造的信息安全風(fēng)險(xiǎn)管理模型研究及實(shí)施應(yīng)用.pdf

1、隨著信息化建設(shè)的不斷深入及其應(yīng)用的日益廣泛，信息系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)日常運(yùn)營不可缺少的支撐平臺(tái)，信息安全問題已經(jīng)引起了人們的高度重視。信息安全是一個(gè)多層次、多因素綜合的動(dòng)態(tài)過程，要求企業(yè)對(duì)整個(gè)信息系統(tǒng)和組織體系，以及企業(yè)管理人員和員工進(jìn)行綜合考慮和統(tǒng)一規(guī)劃。
　　信息安全最大問題就在于其面臨的各種風(fēng)險(xiǎn)，如何將這些風(fēng)險(xiǎn)降低到最低程度這就成了信息安全的首要任務(wù)。從當(dāng)前的現(xiàn)實(shí)狀況來看，很多企業(yè)對(duì)于信息安全的理解依然停留在簡(jiǎn)單的設(shè)備防護(hù)層

2、次，對(duì)信息安全的建設(shè)往往只是相關(guān)安全產(chǎn)品的堆砌，缺乏對(duì)安全風(fēng)險(xiǎn)管理的全面、系統(tǒng)性認(rèn)識(shí)和有針對(duì)性的體系建設(shè)與正確的實(shí)施方法。因此，如何結(jié)合理論與實(shí)際對(duì)信息安全風(fēng)險(xiǎn)管理進(jìn)行深入研究，并在此基礎(chǔ)上能夠?yàn)槠髽I(yè)的信息安全問題提供有力的指導(dǎo)和有效的保障，已成為當(dāng)前企業(yè)信息化發(fā)展中一個(gè)值得高度關(guān)注和亟待解決的理論與現(xiàn)實(shí)問題。
　　IC制造是現(xiàn)代信息產(chǎn)品生產(chǎn)制造的重要基礎(chǔ)與高技術(shù)應(yīng)用的競(jìng)爭(zhēng)要地，其知識(shí)創(chuàng)新豐富、信息高度密集、生產(chǎn)工藝復(fù)雜、合作協(xié)同

3、程度要求高，對(duì)信息資產(chǎn)的安全風(fēng)險(xiǎn)管理有著特殊的要求。從國內(nèi)外相關(guān)領(lǐng)域已有的研究成果看，尚缺乏對(duì)上述領(lǐng)域信息安全風(fēng)險(xiǎn)管理的深入研究和具有針對(duì)性的風(fēng)險(xiǎn)管理模型與實(shí)施應(yīng)用方法。
　　本文將針對(duì)IC制造的信息安全風(fēng)險(xiǎn)管理特點(diǎn)與需求，在參考和分析最新的信息安全管理標(biāo)準(zhǔn)、風(fēng)險(xiǎn)管理模型和最佳實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上，結(jié)合PDCA管理模式及IC制造信息安全的實(shí)際現(xiàn)狀，構(gòu)建了一個(gè)適合IC制造信息安全風(fēng)險(xiǎn)管理的動(dòng)態(tài)過程模型，并以實(shí)際案例為背景對(duì)上述模型的具體

4、實(shí)施與應(yīng)用進(jìn)行分析和闡述。本文還根據(jù)IC制造對(duì)信息資產(chǎn)安全管理的特殊要求，采用定性分析和定量分析相結(jié)合的方法對(duì)上述信息資產(chǎn)的機(jī)密性、完整性、可用性等方面進(jìn)行風(fēng)險(xiǎn)識(shí)別，并對(duì)風(fēng)險(xiǎn)管理中關(guān)鍵要素的分析與計(jì)算算法作出了改進(jìn)，提出了適合IC制造的信息資產(chǎn)風(fēng)險(xiǎn)控制模型。
　　本文的研究成果為IC制造領(lǐng)域的信息安全風(fēng)險(xiǎn)管理提供了新的動(dòng)態(tài)管理過程模型與信息資產(chǎn)風(fēng)險(xiǎn)控制模型，并給出了具體的實(shí)施應(yīng)用示范，對(duì)于信息安全風(fēng)險(xiǎn)管理理論與方法在IC制造領(lǐng)域的