建設(shè)工程交易中心信息系統(tǒng)安全評估體系研究.pdf

1、隨著市場經(jīng)濟的繁榮發(fā)展，我國有形建筑市場也進入了高速增長的黃金時期。越來越多的傳統(tǒng)行業(yè)也開始意識到了時代改革和發(fā)展的信號，并且加快了信息化建設(shè)的腳步。而信息化過程中所涌現(xiàn)出的信息安全問題也已經(jīng)成為了關(guān)乎全球經(jīng)濟發(fā)展的重大問題。隨著科學技術(shù)的發(fā)展，在信息系統(tǒng)防護技術(shù)穩(wěn)步前進的同時，信息系統(tǒng)自身存在的弱點和漏洞時常被反信息安全人員利用的情況同樣愈演愈烈，全球經(jīng)濟損失中信息安全損失所占比例也越來越大。作為有形建筑市場的交易場所和管理機構(gòu)，建設(shè)

2、工程交易中心在信息化的過程中雖然極大地提高了交易和管理效率，但是其本身所具有的交易金額巨大、包含信息豐富、參與人員層次復雜等特點也使得它不得不面臨十分嚴峻的信息安全問題。
　　本文首先介紹了建設(shè)工程交易中心的基本情況、主要問題和信息安全評估的重要性，并且對信息安全評估的定義與概念、國內(nèi)外信息安全評估的標準及方法工具、建設(shè)工程交易中心信息系統(tǒng)的業(yè)務(wù)與組成、信息安全評估過程等方面內(nèi)容進行了歸納和總結(jié)。在結(jié)合國內(nèi)外相關(guān)標準規(guī)范、信息系統(tǒng)

3、安全相關(guān)理論、建設(shè)工程交易中心實地考察結(jié)果以及相關(guān)專家意見的基礎(chǔ)上，本文結(jié)合MMEM系統(tǒng)理論、瑞士奶酪模型和SHEL模型從安全技術(shù)和安全管理兩個方面分別建立了針對建設(shè)工程交易中心的信息系統(tǒng)的靜態(tài)安全評估和動態(tài)安全評估指標體系，并通過所建立的信息系統(tǒng)安全評估指標體系和包括層次分析法、多級模糊綜合評價法在內(nèi)的相關(guān)系統(tǒng)工程手段構(gòu)造了建設(shè)工程交易中心信息系統(tǒng)安全評估模型。最后本文將研究理論與成果應用于H市建設(shè)工程交易中心信息系統(tǒng)進行實證，對其安