铁路网络数据安全风险评估体系构建与实施方法研究.docxVIP

铁路网络数据安全风险评估体系构建与实施方法研究

目录

文档概括．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.1.1铁路信息化发展趋势．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.1.2数据安全风险严峻形势．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

1.2.1国外相关领域研究进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

1.2.2国内相关领域研究进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

1.3研究目标与内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

1.3.1主要研究目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

1.3.2核心研究内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

1.4研究方法与技术路线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

1.4.1采用的研究方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

1.4.2技术路线图．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

1.5论文结构安排．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

理论基础与相关技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.1网络安全风险评估理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.1.1风险评估基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

2.1.2风险评估模型比较．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

2.2铁路网络数据安全特性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

2.2.1铁路网络的独特性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

2.2.2数据安全的关键要素．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

2.3相关安全生产技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

2.3.1风险预警技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

2.3.2安全防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

铁路网络数据安全风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

3.1风险识别原则与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

3.1.1识别基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62

3.1.2识别主要方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．63

3.2数据资产识别与定级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．65

3.2.1数据资产梳理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．67

3.2.2数据重要程度划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68

3.3主要风险源识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．71

3.3.1自然环境威胁．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．72

3.3.2黑客攻击行为．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．74

3.4数据流转过程风险分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．78

3.4.1数据采集阶段风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．79

3.4.2数据传输阶段风险．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．81

3.4.3数据存储阶段风