數(shù)字圖書館信息安全風(fēng)險(xiǎn)評估輔助工具的開發(fā)與設(shè)計(jì).pdf

1、隨著當(dāng)代通信和網(wǎng)絡(luò)技術(shù)、高密度存貯技術(shù)、計(jì)算機(jī)技術(shù)以及多媒體等先進(jìn)技術(shù)的飛速發(fā)展，一個(gè)真正意義的信息資源空間--數(shù)字圖書館正在形成，這是21世紀(jì)世界各國圖書館發(fā)展的主旋律，也是實(shí)現(xiàn)經(jīng)濟(jì)全球一體化的必備條件之一.由于數(shù)字圖書館的信息安全直接影響到未來國家的經(jīng)濟(jì)、文化、教育、科學(xué)技術(shù)等事業(yè)的建設(shè)和發(fā)展，因此加強(qiáng)信息安全的研究和防范，營造信息安全氛圍和環(huán)境已經(jīng)成為數(shù)字圖書館的重中之重、當(dāng)務(wù)之急.數(shù)字圖書館信息安全的管理是一個(gè)認(rèn)識風(fēng)險(xiǎn)、評估風(fēng)險(xiǎn)

2、、管理風(fēng)險(xiǎn)的過程，而風(fēng)險(xiǎn)評估則是了解數(shù)字圖書館的安全風(fēng)險(xiǎn)現(xiàn)狀，采取技術(shù)與管理措施實(shí)施安全加固的前提.然而要對其進(jìn)行風(fēng)險(xiǎn)評估僅僅依靠人工完成是不現(xiàn)實(shí)的，因?yàn)樵u估要素隨著評估過程、溝通過程、監(jiān)視和評審過程、重復(fù)的評估過程而不斷變化，需要不斷重復(fù)地進(jìn)行大量的數(shù)據(jù)處理，因此為數(shù)字圖書館的安全管理設(shè)計(jì)一套風(fēng)險(xiǎn)評估輔助工具就顯得尤為必要了。 本文首先對國內(nèi)外信息安全風(fēng)險(xiǎn)評估、評估標(biāo)準(zhǔn)與評估軟件研究現(xiàn)狀進(jìn)行了深入分析，并介紹了信息安全與風(fēng)險(xiǎn)評

3、估之間的關(guān)系；然后對信息安全風(fēng)險(xiǎn)評估中的相關(guān)概念、評估流程、模型和方法以及ISO27000標(biāo)準(zhǔn)進(jìn)行了介紹；接著深入研究了信息安全評估軟件在評估中的重要作用以及現(xiàn)在常用的三類風(fēng)險(xiǎn)評估軟件.在此基礎(chǔ)上，分析了實(shí)現(xiàn)基于ISO27000的數(shù)字圖書館風(fēng)險(xiǎn)評估軟件的必要性和可行性，并結(jié)合數(shù)字圖書館信息安全管理的特點(diǎn)研究了基于ISO27000的數(shù)字圖書館信息安全風(fēng)險(xiǎn)評估輔助工具的流程.最后，在此流程基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了基于ISO27000的數(shù)字圖書館