建設(shè)工程交易中心信息系統(tǒng)安全評估體系研究.pdf

1、隨著市場經(jīng)濟(jì)的繁榮發(fā)展，我國有形建筑市場也進(jìn)入了高速增長的黃金時(shí)期。越來越多的傳統(tǒng)行業(yè)也開始意識到了時(shí)代改革和發(fā)展的信號，并且加快了信息化建設(shè)的腳步。而信息化過程中所涌現(xiàn)出的信息安全問題也已經(jīng)成為了關(guān)乎全球經(jīng)濟(jì)發(fā)展的重大問題。隨著科學(xué)技術(shù)的發(fā)展，在信息系統(tǒng)防護(hù)技術(shù)穩(wěn)步前進(jìn)的同時(shí)，信息系統(tǒng)自身存在的弱點(diǎn)和漏洞時(shí)常被反信息安全人員利用的情況同樣愈演愈烈，全球經(jīng)濟(jì)損失中信息安全損失所占比例也越來越大。作為有形建筑市場的交易場所和管理機(jī)構(gòu)，建設(shè)

2、工程交易中心在信息化的過程中雖然極大地提高了交易和管理效率，但是其本身所具有的交易金額巨大、包含信息豐富、參與人員層次復(fù)雜等特點(diǎn)也使得它不得不面臨十分嚴(yán)峻的信息安全問題。
　　本文首先介紹了建設(shè)工程交易中心的基本情況、主要問題和信息安全評估的重要性，并且對信息安全評估的定義與概念、國內(nèi)外信息安全評估的標(biāo)準(zhǔn)及方法工具、建設(shè)工程交易中心信息系統(tǒng)的業(yè)務(wù)與組成、信息安全評估過程等方面內(nèi)容進(jìn)行了歸納和總結(jié)。在結(jié)合國內(nèi)外相關(guān)標(biāo)準(zhǔn)規(guī)范、信息系統(tǒng)

3、安全相關(guān)理論、建設(shè)工程交易中心實(shí)地考察結(jié)果以及相關(guān)專家意見的基礎(chǔ)上，本文結(jié)合MMEM系統(tǒng)理論、瑞士奶酪模型和SHEL模型從安全技術(shù)和安全管理兩個(gè)方面分別建立了針對建設(shè)工程交易中心的信息系統(tǒng)的靜態(tài)安全評估和動態(tài)安全評估指標(biāo)體系，并通過所建立的信息系統(tǒng)安全評估指標(biāo)體系和包括層次分析法、多級模糊綜合評價(jià)法在內(nèi)的相關(guān)系統(tǒng)工程手段構(gòu)造了建設(shè)工程交易中心信息系統(tǒng)安全評估模型。最后本文將研究理論與成果應(yīng)用于H市建設(shè)工程交易中心信息系統(tǒng)進(jìn)行實(shí)證，對其安