陕西邮政储蓄信息安全风险评估研究.pdf

分类号 TP309 0 密级 UDC 27. 学号 3102080017 陕西邮政储蓄信息安全风险评估研究 学位申请人： 成碧波 指 导 教 师 ： 周荣莲 副教授 学 科 领 域 ： 工商管理硕士（MBA ） 学 位 类 别 ： 工商管理硕士 2007 年4 月 Research on Risk Assessment of Information Security of Shaanxi Postal Saving Thesis Submitted to Xi’an Jiaotong University In partial fulfillment of the requirement for the degree of Master of Business Administration By Bibo Cheng (Business Administration) Supervisor: Associate Professor Ronglian Zhou April 2007 摘要 论文题目：陕西邮政储蓄信息安全风险评估研究 学科领域：工商管理硕士 申请人：成碧波 指导教师：周荣莲 副教授 摘 要 随着金融信息化的不断深入，信息化给国内金融行业带来利益的同时，也带来了新的安全 问题，信息系统本身的不安全因素和人为的攻击破坏及安全管理制度的不完善或执行不到位等， 都潜伏着很多安全隐患，威胁金融系统的业务开展和对外声誉。在进行信息安全风险评估的基 础上建立完善的信息安全保障体系，已经成为信息化工作的重中之重。 本文针对陕西省邮政储蓄信息系统的特点，提出了该系统在实际生产运行中存在的主要问 题，在研究国内外关于信息安全风险评估的标准和指南基础上，结合系统工程理论，对适用的 风险分析方法、模型和工具进行了具体分析，提出了应用于陕西邮政储蓄信息系统的风险评估 流程、方法和工具；从陕西邮政储蓄信息系统的资产、面临威胁、脆弱性和已有安全措施等方 面，对陕西邮政储蓄信息系统进行了风险评估的实施，并有针对性地提出了风险应对措施和安 全管理对策。本文的研究过程与结论，对改进陕西邮政储蓄信息系统设计与管理有很强的实际 意义，对我国其它邮政储蓄信息系统乃至各商业银行的信息系统的风险评估工作也有一定的借 鉴意义和适用性。 关 键 词：邮政储蓄；信息系统；风险评估；系统工程 论文类型：应用研究 III ABSTRACT Title：Research on Risk Assessment of Inf