一種適用于ERP的信息安全風(fēng)險(xiǎn)評估模型研究及應(yīng)用.pdf

1、本文通過對信息網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)評估模型和應(yīng)用的探討,以及對現(xiàn)有風(fēng)險(xiǎn)評估系統(tǒng)的分析,將現(xiàn)有信息安全和風(fēng)險(xiǎn)評估理論模型與基于安全策略的風(fēng)險(xiǎn)評估技術(shù)結(jié)合,提出一種適合于ERP的信息安全風(fēng)險(xiǎn)評估模型(PERIVOR模型),并在此模型的基礎(chǔ)上開發(fā)了適合于ERP的信息安全風(fēng)險(xiǎn)評估系統(tǒng)(Risk Assessment System,RAS)。 PERIVOR模型通過三維立體結(jié)構(gòu),可以全面、多角度來展示信息安全的各種風(fēng)險(xiǎn)因數(shù)及其相互之間的關(guān)系。P

2、ERIVOR模型的研究重點(diǎn)在于除借鑒目前風(fēng)險(xiǎn)評估模型和標(biāo)準(zhǔn)外,還創(chuàng)新性地提出動態(tài)網(wǎng)絡(luò)安全模型(PMDR)分析和基于管理策略的ERP企業(yè)網(wǎng)安全和風(fēng)險(xiǎn)權(quán)值分析方法,綜合了信息安全資源策略和危險(xiǎn)權(quán)值等諸多因素,盡量全面客觀地對信息安全的技術(shù)性和非技術(shù)性方面進(jìn)行分析,實(shí)現(xiàn)定性和定量相結(jié)合,評估企業(yè)的信息安全風(fēng)險(xiǎn)。 開發(fā)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估系統(tǒng)RAS以PERIVOR模型為基礎(chǔ),采用軟件系統(tǒng)工程的方法和面向?qū)ο蟮木幊陶Z言。系統(tǒng)采用模塊化結(jié)構(gòu)設(shè)

3、計(jì),具有良好的可擴(kuò)充和可維護(hù)性,能夠進(jìn)行一些靈活的設(shè)置,滿足動態(tài)網(wǎng)絡(luò)安全的需求和發(fā)展。系統(tǒng)重點(diǎn)實(shí)現(xiàn)了基于PMDR模型分析和ERP模型分析的風(fēng)險(xiǎn)評估功能模塊。通過PERIVOR模型引入的多種風(fēng)險(xiǎn)漏洞(Vulnerability)因數(shù)和其它風(fēng)險(xiǎn)因數(shù)等多種因素的綜合,實(shí)現(xiàn)信息系統(tǒng)風(fēng)險(xiǎn)的定性和定量評估。 本研究課題的重要意義在于提出的PERIVOR模型結(jié)構(gòu)合理,開發(fā)的RAS系統(tǒng)可實(shí)際應(yīng)用于ERP的信息安全風(fēng)險(xiǎn)評估。該系統(tǒng)對于監(jiān)控企業(yè)的信