SSE CMM在郴州市教育城域網(wǎng)中的應(yīng)用.pdf

1、郴州市教育城域網(wǎng)是郴州市教育信息化建設(shè)的重點(diǎn)項(xiàng)目，本論文要研究的郴州市教育城域網(wǎng)系統(tǒng)安全體系架構(gòu)是郴州市教育城域網(wǎng)項(xiàng)目的子課題。 論文首先從安全技術(shù)與產(chǎn)品角度描述郴州市教育城域網(wǎng)的安全體系架構(gòu)過(guò)程，重點(diǎn)描述虛擬專(zhuān)用網(wǎng)(VPN)技術(shù)在郴州市教育城域中的應(yīng)用和技術(shù)選型。 然后通過(guò)分析系統(tǒng)安全工程能力成熟度模型(SSE-CMM)的結(jié)構(gòu)，特別是SSE—CMM模型的能力維、公共特性、過(guò)程域、基本實(shí)踐等概念的分析來(lái)描述SSE-CMM

2、的框架體系結(jié)構(gòu)。并給出SSE-CMM模型與其它安全準(zhǔn)則之間的差異和本課題選擇SSE—C~W,I來(lái)進(jìn)行研究的理由。 本論文的核心是通過(guò)SSE-CMM模型評(píng)測(cè)方法SSAM來(lái)設(shè)計(jì)郴州市教育城域網(wǎng)在系統(tǒng)安全自評(píng)方案并進(jìn)行自評(píng)，按照SSE—CMM模型來(lái)分析郴州市教育城域網(wǎng)系統(tǒng)安全存在風(fēng)險(xiǎn)、脆弱性和影響。然后根據(jù)自評(píng)情況按照SSE—CMM模型過(guò)程域的基本實(shí)踐對(duì)郴州市教育城域系統(tǒng)安全工程進(jìn)行再架構(gòu)，從安全管理和安全技術(shù)方面對(duì)郴州市教育城域網(wǎng)的