黑龙江空管分局办公自动化系统安全风险评估.pdfVIP

《民航科技)2OLO年第 1期总第 137期 ·第二届空管信息化征文优秀论文汇编 二等奖 黑龙江空管分局办公自动化系统安全风险评估 黑龙江空管分局综合业务室 黑龙江哈尔滨 陶建 国 李伟平 150040 摘 要 本文结合黑龙江空管分局现有的办公 自动化系统(以下简称OA系统)的应用情况 ，分析 了影响系统安 全的各种因素，运用专家评分法的基本原理和方法 ，对OA系统的安全情况进行 了分析和评估 ，构建 了 安全风险评估模型。整个评估力求操作性强、实用 ，能为管理部 门提供一个科学工具 ，为今后的OA系 统规划、投资、实施和管理提供科学依据，同时也为其他兄弟单位新建或扩建 OA系统提供参考。 关键词 OA 系统 专家评分法 安全风险评估 评价模型 1前言 办公 自动化是信息化建设的重要一环，黑龙江 空管分局经过几年的不断完善，OA系统已经初具规 模。OA系统为分局各部门的资料共享、信息发布、公 文流转等提供了新的交换平台，在空管安全管理 中 发挥了非常重要的作用 。由于 OA系统的使用越来越 普遍 ，已经成为重要的信息服务系统。因此 ，OA系统 的安全问题愈显突出。为了防止系统安全受到威胁 ， 图 1评估模 型 需要对系统的安全风险进行客观有效的分析评估 ， 依据评估结果为系统选择适当的安全产品或安全措 2．风 险量化 和评 估 施 ，这是应对系统可能发生安全风险的关键一步 【1]。 由专家评分法(Delphi)对指标的权重进行确定。 OA系统本身的开放性决定了其信息安全的评 先将拟定的综合评估指标及对指标的说明以信函形 估是一个复杂的过程。在奥运会前 ，笔者 曾根据 《第 式发给各位专家，专家根据对各指标相对重要程度 29届奥运会信息网络安全风险评估指南》，对OA系 的判断，按规定的量值范围(取[0，1】区间)为各指标评 统进行了安全风险评估，在实施过程中，感觉信息安 定权值。 全标准的各项指标面面俱到，评估内容繁杂 ，评估方 若专家意见集 中程度 ，用指标权重的均值表示 ， 法单一 ，重点不突出，对本单位 OA系统适应性不强 。 设指标体系 同层次共有 m个指标 ，N位专家分别对 同时，最重要的是无法反映出建设和管理 OA系统应 m个指标确定权值 ，则每一指标所赋权值的均值为 ： 该重点关注的问题，以及用户真正的需求。本文结合 — — 1 一l ∞-。 式子中 指第 i个指标所得权值的 作者 自身的工作实践和对本单位OA系统的调研情 况 ，从技术和管理角度对 OA系统进行安全风险评 均值，1)‘ik是指第 k位专家对第i个指标赋权值 。 估，并提供了实例参考和借鉴依据 。 若专家意见离散程度，可用标准差表示： 厂— ———T_———————一 2风险评估过程 8I_V ((I) )式子中，一般当80．63 1．建立 OA系统安全风险评估模型 时，表示专家意见分散 ，应征询下一轮意见。 信息安全的 目的是尽可能的降低安全风险和最 最后 ，用变异系数和协调系数度量 ： 大程度地保证信息资源不外泄。因此，综合各方面情 i= K 蚤(∞) 况，建立 OA系统的安全风险评估模型，如图1所示。 31 《民航科技)2010年第 1