信息安全管理体系探求.pdfVIP

摘要 捅要 本文研究信息安全管理体系，在介绍信息安全管理体系的定义、功能和构建 方法的基础上，分析比较已有的信息安全管理模型，并依据信息安全管理标准和 信息的安全特性提出一个新的信息安全管理模型。在此基础上，重点对信息安全 风险评估、信息安全策略、信息安全控制这三个方面中的一些问题进行了研究并 提出了解决方法。 在介绍风险评估与管理中的基本概念和风险评估过程，分析现有的定性和定 量风险评估方法的基础上，提出一种定性和定量相结合信息安全风险评估方法。 结台聚类技术和ART2神经网络技术提出一个基于ART2神经网络的动态风险管理 模型。 在概述信息安全策略的概念、组成要素、框架的基础上．运用O-Telos语言描 述信息安全策略，形成信息安全策略知识库。为了消除信息安全策略之间存在的 差异和冲突，结合Agent技术提出一个基于知识库的信息安全策略管理模型。 为了解决信息安全设备产生错误报告和重复信息的问题，在深入分析现有的 信息安全监控和检测设备的原理和它们之间的相互关系的基础上，运用Agent技 术和聚类算法设计了一个基于Agent的信息安全监控系统。 关键词：信息安全管理、风险评估、策略、监控 Abs廿act Abstract Withinformation asitsresearchandbasedon security system target management of the andconstruction information definition，function techniques security exploring and and thesis models，this analyzingcomparingsecuritymanagement presents systems anewinformation model．Basedonthis researchof security model，the management onthe risk this focuses ofinformation paperprimarily problems securityassessment， information and oninformationand forward security security policymonitoring brings tosolvethem． somemethods Basic ofriskassessmentand ofriskassessmentareintroduced． concepts procedures torisk used and a