信息系統(tǒng)的風險分析及安全管理.pdf

1、在信息化建設中進行信息系統(tǒng)的風險分析和安全管理,是一個新的和十分重要的課題,已經(jīng)引起國家的高度重視.信息安全管理不單單是管理體制或技術(shù)問題,而是策略、管理和技術(shù)的有機結(jié)合.從構(gòu)建信息系統(tǒng)安全架構(gòu)的高度出發(fā)來全面構(gòu)建和規(guī)范中國的信息安全,將有效的保障中國的信息系統(tǒng)安全.因此,該文的研究具有一定的理論意義和較大的應用價值.該文在分析信息系統(tǒng)安全現(xiàn)狀的基礎上,由信息系統(tǒng)安全威脅對信息系統(tǒng)造成損害的特點出發(fā),進行風險分析并引入RBAC模型.在此

2、基礎上,提出了基于RBAC理論的權(quán)限管理安全模型.因此,該文主要分為兩個重要的組成部分:信息系統(tǒng)的風險分析和管理過程及基于RBAC的安全模型設計.論文共分五章.第一章簡述了問題提出的背景及意義;第二章中根據(jù)信息系統(tǒng)風險分析的一般步驟分別介紹了資產(chǎn)評估、信息系統(tǒng)的安全威脅識別及一系列行之有效的信息系統(tǒng)風險分析方法;第三章,在分析現(xiàn)今應用中的各種安全模型及組織內(nèi)部安全需求特點的基礎上,提出了基于角色的安全訪問控制(RBAC)模型,及RBAC