【摘 要】
:
信息系统是一个组织运作的核心。信息系统的安全管理工作是一个动态循环演化的过程。风险评估作为其中的一个重要环节,为信息系统安全管理动态模型的持续改进提供了目标和要求
论文部分内容阅读
信息系统是一个组织运作的核心。信息系统的安全管理工作是一个动态循环演化的过程。风险评估作为其中的一个重要环节,为信息系统安全管理动态模型的持续改进提供了目标和要求。以往的信息系统安全管理工作存在与安全技术结合不紧密的缺陷,导致许多组织重视安全技术,忽视安全管理。本文在当前已有理论成果的基础上,提出了与信息安全技术相适应的信息安全纵深管理体系,加强了两者之间的联系,提高了风险管理工作的地位。 本文在上述理论论证的指导下,参考安氏PADIMEE模型,并以ISO/IEC 17799为基础,建立了风险评估改进模型,完成了信息安全体系风险评估工具的数据库设计和程序设计,提高了风险评估工作的效率,增加了其结果的可信度与可比性,促进了国内信息安全管理工作的发展。
其他文献
双十一购物狂欢节是指每年11月11日的网络促销日。在这一天,许多企业会进行大规模促销活动,网购订单均会瞬间激增。同一时间,企业面临一个运输调度的问题,然而货仓里货物数量以及运输环境可能产生很多不确定因素。货物运输调度问题(简称运输调度)是将有限的资源分配给各种不同需求的决策过程,其目的就是优化一个或者多个目标,它广泛存在于当今大多数的制造和生产系统中。优化的运输调度方案,可使得货物到达时间提前,降
本论文致力于研究CDMA无线蜂窝网定位服务实现的关键技术,探索定位系统实现的方式以及提高定位精度的方法。本文总结了T1P1无线信道模型的特点及其适用环境,提出了一种基于T1P1
随着国际互联网和无线通讯的迅速发展,图像被广泛应用于在各种多媒体服务中,图像压缩技术伴随着信息理论的发展和信息交流的需求而不断发展、成熟。图像压缩的基本理论起源于
云存储是在云计算概念上延伸和发展出来的一个新的概念,作为一种新兴的存储模式,其特有的优势使它得到众厂商、开源社区和科研机构的高度重视,并得到快速发展。越来越多的厂
由于城市交通拥塞现象及交通事故的日趋严重,交通监控系统的开发近年来引起了广泛的关注。正确的交通信息是进行交通监控的基础,因此交通信息数据的准确与否影响着对交通的管
特征提取是模式识别研究的核心内容之一;其基本过程是根据实际需要,定义一个函数映射,将数据从原始输入空间投影到一个新的特征空间,从而提取出感兴趣的信息。本文的主要研究
Geo PDF是一种新兴的存储地图的文件格式。Geo PDF地图以PDF文件格式为基础,除了存储文字和图像以外,还存储了图像所关联的地理属性信息,成功的解决了传统地图在易用性、便携
本文介绍了湖北省国税局开发的“网络和主机实时监控系统”,此系统可对广域网、UNIX服务器、重要WindowsPC服务器和湖北国税四类关键业务数据异地灾备,实现实时量化监控,并能进
上世纪90年代以来,随着计算机网络在应用中的日益普及,出现了众多各具特色的工作流产品。相对于工作流产品市场的繁荣,工作流的相关理论研究则显得有些滞后。特别是工作流建
作为Internet网络存在的核心,路由技术必然是网络领域研究的重点。人们对它的研究也一直没有中断过。针对骨干路由器面临的性能问题,人们提出了基于硬件的网络交换方案。另外