基于半定量的A重工集團(tuán)信息安全應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，信息技術(shù)在人們?nèi)粘Ｉ?、?guó)家政治、教育、經(jīng)濟(jì)等領(lǐng)域得以廣泛運(yùn)用。同時(shí)，現(xiàn)代企業(yè)運(yùn)作也不可避免地更加依賴信息和信息處理系統(tǒng)。但是在這網(wǎng)絡(luò)信息共享的時(shí)代，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)必然存在，信息系統(tǒng)的安全性受到來(lái)自許多方面的威脅，信息安全問(wèn)題有可能會(huì)影響企業(yè)的發(fā)展前程以及在行業(yè)中的競(jìng)爭(zhēng)力。信息安全評(píng)估能夠識(shí)別系統(tǒng)中的威脅及安全漏洞，評(píng)估系統(tǒng)中的安全狀況，使得企業(yè)采取有效的管理措施主動(dòng)將信息風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)。因此，作為一項(xiàng)企業(yè)

2、管理者不得不掌握的管理技能，信息安全評(píng)估被提上了研究議程，至今一直是國(guó)內(nèi)外信息安全領(lǐng)域的研究熱點(diǎn)，國(guó)內(nèi)外已建立了一系列信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，學(xué)術(shù)界也有一些相關(guān)的研究成果，但存在問(wèn)題有待解決。
　　本論文概述信息安全管理的常用方法和相關(guān)的國(guó)際安全標(biāo)準(zhǔn)，并分析信息安全問(wèn)題產(chǎn)生的來(lái)源。本文的主體重點(diǎn)是以2006年國(guó)務(wù)院信息化工作辦公室頒布的《信息安全風(fēng)險(xiǎn)評(píng)估指南》為指導(dǎo)，參考相關(guān)的國(guó)內(nèi)外評(píng)估方法、管理控制思想及風(fēng)險(xiǎn)計(jì)算方法，設(shè)計(jì)一套具有

3、可操作性的半定量信息安全風(fēng)險(xiǎn)評(píng)估模型。此半定量模型是實(shí)現(xiàn)定量分析非常困難時(shí)采取的一種則中辦法，對(duì)一些可以明確賦予數(shù)值的要素采用定量方法直接賦予數(shù)值，對(duì)難以賦值的要素使用定性方法，并針對(duì)信息安全風(fēng)險(xiǎn)評(píng)估的不確定性和當(dāng)前評(píng)估手段的主觀性，將模糊綜合分析法與層次分析法有機(jī)結(jié)合，以實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)因素的主、客觀評(píng)估的要求。這樣在清晰地分析重要資產(chǎn)的風(fēng)險(xiǎn)情況，同時(shí)簡(jiǎn)化分析的計(jì)算過(guò)程，提高分析結(jié)果的客觀性和準(zhǔn)確度。本文結(jié)合實(shí)例，針對(duì)A重工企業(yè)較高的信息安