信息系统安全管理以及风险评估研究.pdfVIP

信 息 系 统 安 全 管 理 以 及 风 险 评 估 研 究 张芳 !张永华 石家庄经济学 院 (河北 石家庄 #*##+! 摘要 随着信 息技术的发展 计算机信 息系统逐步成为整个 国家机构运转 的命脉和社会活动的支柱 ’计算机信 息系统 的任何破坏或 ) 故 障 都将对用户 以致整个社会产生 巨大影 响 研究计算机信 息系统 的安全性具有重大 的 直接 的现实意义 本论文重 点研 究了计算机信 ) ’ )’ 息系统应用的安全策 略 信 息系统开发 的安全性原则 安全层 次 安全服务和安全 结构模 型 ) )) ’ 关键字 信 息系统 安全 管理 风 险评估 $$ 中图分类 号 #$%’(文献标识码#)文 章编号 !’’(*’++,’’-.’*!’*’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引言 完整性和可用性 ! 安全管理包括人 员角色管理 系统管理 应 急管 理等 因而所面 临 的风 险多样 ! 制定安全 目标和安全 策 略对于 建造一个安 全 的计 算机 系 统 ! 可变性和动态性 信 息系统风 险随信 息技术发展而呈现 是举足轻重 的! 网络上可采用安全技术例如 防火墙等实现 网络安 $%$(’ 动态性 可变性 有 的风 险 由于采用 了及 时有效 的措施而消 除 有 全 !软件开发上可选择不同的安全粒度!如记录级 文件级 信 息级 ! 等 在 系统 的各个层次 中展开安全控制是非常有利 的!在应用软件 的风 险实 际发生并得到处理有 的风 险增大 由次要风 险跃升为主 !