企业ISMS的体系建设与实施应用研究-项目管理专业论文.pdf.docxVIP

第 一 章 绪 论1 第 一 章 绪 论 1. 1 研 究 背 景 与 选 题 意 义 多 年 以来 ，信 息 系 统 的 安 全 己经 成 为 人 们 主 要 关 心 的 问题 。信 息 技 术 使 用 面 的 迅 速 扩 大 和 相 关 的安 全 风 险 的增 长 ，使 得 所 有 风 险 被 准 确 识 别 、评 估 和 管 理 变 得 相 当 重 要 。信 息 安 全 风 险 评 估 是 建 立 IsM S 体 系 、实 施 信 息 安 全 风 险 管 理 所 开 展 的 一 项 基 础 性 工 作 。风 险 管 理 的 目标 是 通 过 合 理 步 骤 ，科 学 地 分 析 企 业 信 息 安 全 现 状 的基 础 上 ，对 信 息 系 统 所 面 临 的 风 险 进 行 安 全 量 化 评 估 与 改 进 优 化 ，包 括 风 险 识 别 、风 险 分 析 和 评 估 、风 险 处 置 并 有 针 对 性 、分 步 骤 地 实 施 改 进 措 施 ，消 除 网 络 系 统 中 存 在 的 安 全 漏 洞 和 风 险 。以 防 止 所 有 对 信 息 安 全 构 成 威 胁 的 事 件 发 生 。现 在 许 多 企 业 都 己经 选 择 建 立 和 实 施 信 息 安 全 管 理 体 系 (ISM S ， In form ati on s eeuri ty M an ag em ent sy ste m) 来 加 强 组 织 的 信 息 安 全 管 理 。 本 文 选 题 的 意 义 在 于 : 提 出一 套 先 进 的 、可 适 应 企 业 未 来 灵 活 的 业 务 发 展 及 运 营 功 能 需 求 的信 息 安 全 管 理 体 系 ，解 决 目前 国 内 企 业 所 面 临 的 信 息 安 全 问题 。 研 究 具 有 实 际 操 作 意 义 的风 险 评 估 及 信 息 安 全 体 系 设 计 和 实 施 的 方 法 ，帮 助 企 业 切 实 有 效 的 提 高 自身 信 息 安 全 管 理 水 平 。 1.2 国 内外 研 究 综 述 . 2 . 1 文 献 检 索 为 了系 统 掌 握 国 内外 在 相 关 领 域 的 研 究 状 况 ，本 文 以 国 际 数 据 库 Pro Q ue st A ea d em i e R e s ea r eh L ib r ar y (A RL ) 、 S e ien e e D ir e e t ( S D O L ) 和 中 国 知 网 (~ . c n k i.n e t )、 万 方 数 据 知 识 服 务 平 台 (~ .w a n f an g da t a . co m . cn ) 为 数 据 来 源 ，搜 索 从 2 0 00 年 以来 关 于 企 业 信 息 安 全 管 理 的 学 术 论 文 ，按 关 键 词 “信 息 安 全 ” 、 “工SM S ”、 “风 险 管 理 ” 、 “风 险 评 估 ” 、 “风 险 控 制 ” 等 进 行 组 合 查 询 ，共 检 索 到 183 篇 相 关 论 文 。对 上 述 论 文 的 具 体 研 究 内容 作 进 一 步 分 析 后 ，本 文 从 企 业 信 息 安 全 管 理 和 风 险 评 估 的 角 度 选 取 35 篇 有 效 论 文 作 为 本 文 的 文 献 分 析 对 象 ，详 细 见 本 文 的 参 考 文 献 。这 些 文 献 基 本 上 反 映 了近 十 年 来 企 业 信 息 安 全 风 险 管 理 的 研 究 动 向 与 热 点 问 题 。 上 述 文 献 涉 及 到 企 业 信 息 安 全 风 险 管 理 框 架 及 相 关 领 域 的 众 多 方 面 ，本 文 将 其 归 类 如 表 1. 1 所 示 : 表 1. 1 文 献 分 类 分分类类 分分类类 文 献献 理理论 基 础础 赵红红红旗战 生( 2，0 0e7t)e 〔(，3，2 0;0 7吴) 亚〔‘〕非;，范e t红c ，( 20e 0t 7e )(〔2“0〕0 ;6 )M i〔5c，h a;e 张张leee WWWWWh i t m a n ， e t e ( 2 0 0 6 ) [，5]... 风风险 评 估估 权权牛权旭印 明(，2 0e0t5e) (汇，26，0 0;7 )K o〔n‘，〕r a;d 任w r帅o n，a ，e te。t c( 2(020091)0 〔)‘幻〔26;，韩韩;;; 王王王亚 东 ， e t e (2 0 0 7 ) 〔35，; P a r k e r ， o o n n ( 2 0 0 0 ) 〔2‘〕... 风风险 管 理理 余 秦 勇