以风险评估为基础按等级划分构建劳动保障信息系统安全体系.pdfVIP

( ) 第 25卷 第 3期 贵州大学学报 自然科学版 Vol. 25 No. 3 2008年 　5月 Jou rnal of Gu izhou Un iversity (N atu ral Science s) M ay. 2008 文章编号 　1000 - 5269 (2008) 03 - 0280 - 04 以风险评估为基础按等级划分构建 劳动保障信息系统安全体系 洪华麟 (贵州大学 电子科学与信息学院 , 贵州 贵阳 55000 1) 摘 　要 :按系统等级保护的建设思想为合理构建劳动保障信息系统安全体系提供了一个基准点 , 在此基础上还应结合信息系统的安全风险评估方法对信息系统的风险进行科学的评估 ,从技术 和管理两个层面实施信息系统的风险管理 ,这是构建劳动保障信息系统安全体系的关键点 。论 文以风险评估为基础 ,合理使用信息系统安全技术标准 ,分等级地建设信息系统安全体系 。 关键词 :风险评估 ; 等级划分 ;劳动保障;信息系统 中图分类号 : TP309　　文献标识码 : A Using R isk Reva lua tion and H ierarch ica l Partition to Bu ild the Secur ity Arch itecture of Labor Informa tion System HON G Hualin ( College of E lectrical and Inform ation Techn ilogy, Grade 2006 of Gu izhou Un iversity, Gu iyang Gu izhou 550001, Ch ina) A b stract: To p rovide a ba siswh ich u se the th ink of h ierarch ical p rotection to con struct the Secu rity ar ch itectu re of L abor Inform ation System. B e side s th is ba sis, we shou ld u se the secu rity risk evaluation to scien tifically evaluate the Inform ation System ’s risk s. W e u se two ways that is the Techn ique and the other is m anagem en t to imp lem en t the Inform ation System ’s risk m anagem en t. The se ways are the key po in t to con struct the Secu rity arch itectu re of L abor Inform ation System. Th is disqu isition ’s ba sis is the risk evaluation , u se the standard of secu rity of Inform ation System logically, and take the h ierar ch ical to con struct the arch itectu re of the secu ri