版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、隨著網(wǎng)絡技術(shù)的飛速發(fā)展,信息借助于網(wǎng)絡快速的傳播,信息系統(tǒng)的安全性也受到來自多方面的威脅,因而,如何保證信息系統(tǒng)安全也日益被提到日程。在幾十年的系統(tǒng)安全研究中,人們也深刻認識到:信息系統(tǒng)安全問題單憑技術(shù)是無法得到徹底解決的,它的解決涉及到法規(guī)政策、管理、標準、技術(shù)等方方面面,任何單一層次上的安全措施都不可能提供真正的全方位的安全,信息系統(tǒng)安全問題的解決更應該站在系統(tǒng)工程的角度來考慮。在這項工程中,信息系統(tǒng)安全風險評估占有重要的地位,它是
2、信息系統(tǒng)安全的基礎(chǔ)和前提。 信息安全風險評估分為自評估和他評估兩種類型,其中,自評估是組織為了定期了解自身安全狀態(tài)而進行的一種評估活動,在組織信息安全管理中有著重要的作用。為了使組織自我的風險評估工作更具科學性和合理性,有必要在進行評估前確定一個評估實施的流程和方法;并且風險評估中需要采集大量的數(shù)據(jù),評估過程相當復雜,系統(tǒng)需要保留所有采集數(shù)據(jù)以備日后查詢、核對、檢驗、分析,而且需要評估人員具有豐富的評估經(jīng)驗。因此,開發(fā)設計有效的
3、評估輔助工具對于縮短評估周期、節(jié)省人力物力、保證評估實施的科學性和有效性都至關(guān)重要。 本文首先介紹了信息系統(tǒng)的安全以及信息系統(tǒng)風險管理和風險評估的背景知識,在研究了國內(nèi)外相關(guān)標準的前提下提出了一套自評估的方法,并對具體的實施進行了分析,這些對具體的評估活動有著重要的指導作用。在這個風險評估流程基礎(chǔ)上,給出了一個有效的風險評估輔助工具的設計方案。本方案中,根據(jù)風險評估涉及要素多、過程復雜、不易實施等特點設計了內(nèi)容豐富的信息庫,包括
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 數(shù)字圖書館信息安全風險評估輔助工具的開發(fā)與設計.pdf
- 需求分析輔助工具的研究與實現(xiàn).pdf
- 視頻水印輔助工具的設計與實現(xiàn).pdf
- GSM故障管理輔助工具的設計與實現(xiàn).pdf
- 需求管理輔助工具的研究與實現(xiàn).pdf
- 需求篩選及輔助工具的研究與實現(xiàn).pdf
- cad繪圖輔助工具
- C-C++代碼審查輔助工具的設計與實現(xiàn).pdf
- 基于AutoCAD的客船撤離計算輔助工具的設計與實現(xiàn).pdf
- 基于LP的APS結(jié)果解釋輔助工具的研究與實現(xiàn).pdf
- 辦稅輔助工具培訓教程
- 課堂教學設計輔助工具的設計與制作.pdf
- 軟件質(zhì)量保證及輔助工具的研究與實現(xiàn).pdf
- 電子文檔翻譯輔助工具設計研究.pdf
- 基于代碼生成的軟件開發(fā)框架及其輔助工具實現(xiàn).pdf
- 機器人視覺能力測試方法研究及測試輔助工具的設計實現(xiàn).pdf
- 基于AutoCAD的機械設計輔助工具的研究與開發(fā).pdf
- 基于Sakai平臺的學習資源管理輔助工具設計與實現(xiàn).pdf
- 大型通信設備軟件測試輔助工具的設計和實現(xiàn).pdf
- 基于USBHCD的輔助工具的開發(fā).pdf
評論
0/150
提交評論