信息系統管理中信息安全論文
1信息系統管理中信息安全風(fēng)險概況
信息系統的風(fēng)險性可以分為人為性風(fēng)險和非人為性風(fēng)險,非人為性風(fēng)險主要包括環(huán)境和系統風(fēng)險。信息系統的脆弱性主要包括硬件、軟件、管理以及運行環(huán)境等四個(gè)方向,從硬件方向講,指硬件設備存在的漏洞和缺陷。從軟件方向講,在信息系統的研發(fā)過(guò)程中所產(chǎn)生的錯誤信息,進(jìn)而導致系統出現漏洞,對安全造成嚴重危害。從管理方面講,是指在日常管理和應急預案管理的過(guò)程中存在問(wèn)題。從運行環(huán)境方面講,指的是辦公室、計算機房、溫度、濕度以及照明條件等情況導致的系統漏洞。
2信息系統管理中信息安全風(fēng)險評估方法
2.1信息安全風(fēng)險評估內容
信息安全風(fēng)險評估的主要內容包括評估資產(chǎn)的威脅性和脆弱性,對已有安全措施進(jìn)行風(fēng)險評估分析。信息資產(chǎn)是指對信息資源產(chǎn)生一定利用價(jià)值的總稱(chēng),是信息安全評估中的重點(diǎn)保護對象,主要分為人員、數據、軟件和硬件等資源,根據各種資源的完整性、保密性以及可用性進(jìn)行等級劃分,評估組織系統中資產(chǎn)的威脅性,包括直接威脅和間接威脅等,根本目的在于對安全風(fēng)險需求的分析,建立風(fēng)險防范措施,有效降低信息安全的威脅性因素。
2.2風(fēng)險評估方法
信息系統管理中的信息安全風(fēng)險評估方法較多,本文主要從人工評估法和定性評估法兩方面進(jìn)行分析。人工評估法。又稱(chēng)為手工評估法,是指在整個(gè)風(fēng)險評估的過(guò)程中,運用人工作業(yè)的形式進(jìn)行信息安全風(fēng)險評估,通過(guò)對資產(chǎn)、投資成本的風(fēng)險的安全需求、威脅性、脆弱性以及安全措施等,進(jìn)行有效評估,根據其風(fēng)險效益制定出與之相對應的決策。定性評估法。定性評估法是根據專(zhuān)業(yè)機構以及專(zhuān)家等對風(fēng)險的判斷分析,屬于一種相對主觀(guān)的評估方法,該評估方法偏向于關(guān)注風(fēng)險帶來(lái)的損失,忽略了風(fēng)險的發(fā)生頻率。其他評估方法包括工具輔助評估和定量評估等方法。
2.3層次分析方法
通過(guò)運用層次分析法對信息安全的評價(jià)體系進(jìn)行構建,進(jìn)而對風(fēng)險進(jìn)行綜合性評價(jià)。通過(guò)運用層次分析法對信息安全的風(fēng)險作出評估,評價(jià)信息安全風(fēng)險所涉及到的各個(gè)要素間的相對重要的權數,根據各個(gè)要素的排序,作出橫向比較分析,為信息安全的風(fēng)險評估提供可靠依據。對信息安全的風(fēng)險評估中,通過(guò)運用層次分析法進(jìn)行有效評估,進(jìn)而增強風(fēng)險評估的有效性。通過(guò)分析資產(chǎn)、威脅性、脆弱性以及安全措施的四個(gè)評價(jià)指標體系,對安全風(fēng)險進(jìn)行合理性的分析評估,降低安全風(fēng)險系數。
3結語(yǔ)
通過(guò)對信息安全風(fēng)險系統的評估,針對信息安全風(fēng)險評估的主要內容,通過(guò)人工評估方法、定性評估方法以及其他評估方法如工具輔助評估和定量評估等方法,對安全風(fēng)險進(jìn)行行之有效的評估。通過(guò)層次分析法對風(fēng)險進(jìn)行有效評判,有效解決在定量評估中遇到的問(wèn)題。通過(guò)對信息安全系統進(jìn)行風(fēng)險評估,對風(fēng)險因素進(jìn)行實(shí)際的等級劃分,通過(guò)對風(fēng)險的評估認識,從而做出準確的判斷,從而達到降低信息安全風(fēng)險的目的和效果,通過(guò)對各個(gè)要素之間進(jìn)行排序,找到信息安全系統存在的薄弱環(huán)節,對其進(jìn)行安全措施改進(jìn),進(jìn)而提出信息安全風(fēng)險評估方法,為信息系統管理中信息安全風(fēng)險的決策提供有力的科學(xué)依據。
【信息系統管理中信息安全論文】相關(guān)文章：
計算機信息安全論文09-15
信息安全管理論文06-20
信息安全管理論文11-10
計算機信息安全論文05-21
網(wǎng)絡(luò )信息安全與防范論文[合集]05-25
信息安全管理論文(通用)06-14
計算機信息安全論文【精華】11-14
信息安全管理論文經(jīng)典15篇06-21
- 相關(guān)推薦