【摘 要】
:
企业信息安全问题直接关系到企业的生存与发展,开展企业信息安全测评是保障企业信息系统安全的重要手段。企业通过信息安全测评可以帮助企业提前发现系统漏洞,分析安全风险,及时
论文部分内容阅读
企业信息安全问题直接关系到企业的生存与发展,开展企业信息安全测评是保障企业信息系统安全的重要手段。企业通过信息安全测评可以帮助企业提前发现系统漏洞,分析安全风险,及时采取安全改进措施。但是企业信息安全测评目前尚处于起步阶段,还没有现成的方法与标准作指导,为了进一步提升企业信息安全测评水平,亟需一套确实可行的企业信息安全测评方法与分析技术作支撑,本文正是针对这一问题开展的工程课题研究。(1)通过分析目前企业信息系统面临的各种威胁和国内企业信息安全以及安全测评的现状与发展趋势,指出了我国在企业信息安全测评方面的问题与不足,阐述了开展企业信息安全测评的研究意义。(2)论述了大型企业信息系统安全的层次模型和安全测评的体系结构,从物理安全、主机安全、应用安全、网络安全以及数据安全等五个方面阐述了信息安全测评要点和测评方法及测评方式。(3)在阐述某大型工矿企业信息系统现状的基础上,研究了企业信息系统DMZ区的安全风险和信息系统安全测评中发现的各类安全问题,重点论述了安全测评中网络、主机系统及应用方面的19类安全漏洞,并分析了其可能导致的安全风险。(4)论述了某大型工矿企业DMZ区的改进办法及其信息系统安全测评中各种安全漏洞的解决办法,从网络安全、主机安全、应用安全和数据安全四个层面研究了某大型工矿企业信息系统安全问题的改进和加固。(5)阐述了改进后的某大型工矿企业信息系统安全测评结果,测评结果表明其信息系统原来的安全漏洞经过改进后均得以解决,达到了企业信息安全测评与改进的预期效果。虽然本文只是针对一个具体的大型工矿企业信息系统进行安全测评,但其中的方法和思想同样适用于其他类型的信息系统安全测评,具有较强的推广意义。
其他文献
所谓刑事和解,又称加害人与被害人和解(viotim-offender-reconciliation,简称VOR),属于修复性司法(即RestorativeJustice,又称恢复性司法)的一种具体表现形式,系传统刑罚的替
在影视制作中,我们常常需要制作一些3D的字幕,传统的软件有3DMAX、COOL 3D等,但是这些软件第一制作起来比较麻烦,第二要和使用的视频编辑软件有很好的兼容性。其实灵活地运用
<正>崇祯九年(1636年)是个动荡的年代,也是明朝最值得记忆的一年。这一年,李自成继承高迎祥的位置称"闯王",皇太极在沈阳称帝,建立清王朝。这一年王时敏升任了太常寺少卿,时
以共混的方法制备了明胶/纳米微晶纤维素复合膜。测定了不同纳米微晶纤维素质量分数(0%~1%)下复合膜的抗拉强度(2.3~14.8 MPa)、断裂伸长率(55%~13%)和热缩性(3.5%~1.4%)。当添加
新疆棉花膜下滴灌技术发展经历了试验研究、示范推广和大面积应用三个阶段。"密、早、膜、矮、壮、高"栽培体系的建立等阶段性成果有力地保证了棉花膜下滴灌技术的应用推广;
以往复挤压Mg-x Sn-1. 5Al-1Zn-1Si(x=3、5、8,质量分数,%)合金为研究对象,分析了合金的组织分布、力学性能和变形机制。结果表明:往复挤压合金的晶粒细小、组织均匀,随着Sn
《白裤子》作为广西电视台近年来推出的精品民族纪录片,其第一人称、多线索并驾齐驱的叙事风格、凄美而富有诗意的镜头语言和民族坚守话题的新突破,都呈现出极强的戏剧美学特
亚媺诗歌的核心价值就是要展示诗人微妙的心灵活动和情绪的变化,要表现诗人所能感悟和体味出的人生历程中的酸甜苦辣。可以为亚媺做这样的"定位":她痴迷于牧草流烟中让心灵复归
研究水本身温度和环境温度的变化对液滴指纹图产生的影响,可为液滴分析仪仪器化设计提供参考。在环境温度保持在27℃左右时,对注射器中水的温度由57℃降至31.3℃期间,连续采集了1
通过对岩石可钻性、硬度、抗压强度等参数的测量 ,对大庆油田深井不同深度、不同层位、不同岩性的具有广泛代表性的岩心进行试验。并通过线性回归分析 ,建立了适用性较广的钻