高職院校信息系統(tǒng)安全風險分析系統(tǒng)設計與實現(xiàn).pdf

1、隨著Internet的發(fā)展，信息化已成為重要的生產力，成為國家的綜合國力和社會的進步的重要標志。近年來我國信息化建設得到了飛速發(fā)展，信息系統(tǒng)建設不斷推進，在此背景下，信息化發(fā)展的同時，也產生的較嚴重的安全問題，同樣不容忽視。當前信息網絡面對著各種威脅，如網絡攻擊、病毒侵襲和人為破壞等，如何保護數(shù)據(jù)安全和網絡設備的安全運行，使高職院校信息網絡系統(tǒng)不被非法入侵，形勢嚴峻，已迫在眉睫。
　　本文詳細研究了信息系統(tǒng)的安全風險相關理論，通過

2、對現(xiàn)有各種風險分析方法的優(yōu)缺點分析比較，針對高職院校信息系統(tǒng)提出了一種新的三元集成方法，即將改進的OCTAVE、和AHP、FTA作為三個基本元素綜合集成，來完成從定性到定量的評價運算，綜合分析高職院校的信息安全風險。在新的三元集成方法的基礎上，結合高職院校的信息系統(tǒng)的特點，從信息系統(tǒng)的風險資產導出風險源，根據(jù)風險源分析出系統(tǒng)漏洞，并針對系統(tǒng)漏洞對風險概率與風險損失進行評估，最后采用新的三元集成方法實現(xiàn)信息系統(tǒng)安全風險的評估。