基于半定量的A重工集團信息安全應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，信息技術(shù)在人們?nèi)粘Ｉ?、國家政治、教育、?jīng)濟等領(lǐng)域得以廣泛運用。同時，現(xiàn)代企業(yè)運作也不可避免地更加依賴信息和信息處理系統(tǒng)。但是在這網(wǎng)絡(luò)信息共享的時代，網(wǎng)絡(luò)安全風(fēng)險必然存在，信息系統(tǒng)的安全性受到來自許多方面的威脅，信息安全問題有可能會影響企業(yè)的發(fā)展前程以及在行業(yè)中的競爭力。信息安全評估能夠識別系統(tǒng)中的威脅及安全漏洞，評估系統(tǒng)中的安全狀況，使得企業(yè)采取有效的管理措施主動將信息風(fēng)險控制在可接受的范圍內(nèi)。因此，作為一項企業(yè)

2、管理者不得不掌握的管理技能，信息安全評估被提上了研究議程，至今一直是國內(nèi)外信息安全領(lǐng)域的研究熱點，國內(nèi)外已建立了一系列信息安全風(fēng)險評估標(biāo)準，學(xué)術(shù)界也有一些相關(guān)的研究成果，但存在問題有待解決。
　　本論文概述信息安全管理的常用方法和相關(guān)的國際安全標(biāo)準，并分析信息安全問題產(chǎn)生的來源。本文的主體重點是以2006年國務(wù)院信息化工作辦公室頒布的《信息安全風(fēng)險評估指南》為指導(dǎo)，參考相關(guān)的國內(nèi)外評估方法、管理控制思想及風(fēng)險計算方法，設(shè)計一套具有

3、可操作性的半定量信息安全風(fēng)險評估模型。此半定量模型是實現(xiàn)定量分析非常困難時采取的一種則中辦法，對一些可以明確賦予數(shù)值的要素采用定量方法直接賦予數(shù)值，對難以賦值的要素使用定性方法，并針對信息安全風(fēng)險評估的不確定性和當(dāng)前評估手段的主觀性，將模糊綜合分析法與層次分析法有機結(jié)合，以實現(xiàn)對風(fēng)險因素的主、客觀評估的要求。這樣在清晰地分析重要資產(chǎn)的風(fēng)險情況，同時簡化分析的計算過程，提高分析結(jié)果的客觀性和準確度。本文結(jié)合實例，針對A重工企業(yè)較高的信息安