SSE CMM在郴州市教育城域網中的應用.pdf

1、郴州市教育城域網是郴州市教育信息化建設的重點項目，本論文要研究的郴州市教育城域網系統安全體系架構是郴州市教育城域網項目的子課題。 論文首先從安全技術與產品角度描述郴州市教育城域網的安全體系架構過程，重點描述虛擬專用網(VPN)技術在郴州市教育城域中的應用和技術選型。 然后通過分析系統安全工程能力成熟度模型(SSE-CMM)的結構，特別是SSE—CMM模型的能力維、公共特性、過程域、基本實踐等概念的分析來描述SSE-CMM

2、的框架體系結構。并給出SSE-CMM模型與其它安全準則之間的差異和本課題選擇SSE—C~W,I來進行研究的理由。 本論文的核心是通過SSE-CMM模型評測方法SSAM來設計郴州市教育城域網在系統安全自評方案并進行自評，按照SSE—CMM模型來分析郴州市教育城域網系統安全存在風險、脆弱性和影響。然后根據自評情況按照SSE—CMM模型過程域的基本實踐對郴州市教育城域系統安全工程進行再架構，從安全管理和安全技術方面對郴州市教育城域網的