企业信息系统数据安全治理能力评估模型构建.docxVIP

企业信息系统数据安全治理能力评估模型构建

目录

文档综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1.1行业发展趋势．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.1.2企业信息安全需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.2.1国外研究进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.2.2国内研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

1.3研究目标与内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.3.1研究目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

1.3.2研究内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

1.4研究方法与技术路线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

1.4.1研究方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

1.4.2技术路线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

企业信息系统数据安全治理理论基础．．．．．．．．．．．．．．．．．．．．．．．21

2.1数据安全治理概念界定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

2.2数据安全治理相关理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.2.1信息安全理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.2.2风险管理理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

2.2.3信任管理理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

2.3数据安全治理能力构成要素．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

2.4数据安全治理能力评估原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

企业信息系统数据安全治理能力评估模型设计．．．．．．．．．．．．．．．35

3.1评估模型构建思路．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.2评估模型框架设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2.1模型总体架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

3.2.2模型层次结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.3评估指标体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.3.1指标选取原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

3.3.2指标体系框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

3.3.3具体指标设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

3.4评估标准制定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

3.4.1评估等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

3.4.2指标评分标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

企业信息系统数据安全治理能力评估方法．．．．．．．．．．．．．．．．．．．57

4.1评估流程设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

4.2评估数据采集方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

4.2.1问卷调查法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．60

4.2.2访谈法．．．．．