- 相關(guān)推薦
我國高校信息安全風(fēng)險評估論文精選
1.1需求分析
通過(guò)德?tīng)柗品�、訪(fǎng)談法、SWOT分析等風(fēng)險管理技術(shù)，向學(xué)院各職能部門(mén)和其它渠道收集風(fēng)險信息，分類(lèi)總結，然后列出風(fēng)險系統開(kāi)發(fā)的大功能模塊，每個(gè)大功能模塊有哪些小功能模塊；描述實(shí)現具體模塊所涉及到的主要算法、數據結構、類(lèi)的層次結構及調用關(guān)系，需要說(shuō)明軟件系統各個(gè)層次中每個(gè)模塊或子程序的設計考慮，以便進(jìn)行編碼測試。系統平臺可以實(shí)現以下功能：自動(dòng)輸出風(fēng)險評估報告和建議報告，有效監控預防風(fēng)險；對風(fēng)險進(jìn)行定量分析，實(shí)現以圖表直觀(guān)形式輸出顯示，并展示相應的數據指標；用戶(hù)以個(gè)人賬戶(hù)或部門(mén)賬戶(hù)，登錄到風(fēng)險評估輸入列表，選擇相應的職能部門(mén)、行業(yè)類(lèi)型、風(fēng)險級別指標、以問(wèn)答的形式選擇相應的內置風(fēng)險條目，根據登陸權限，可自擬增加、刪除風(fēng)險條目；可實(shí)現日常工作重要環(huán)節和重點(diǎn)風(fēng)險過(guò)程的時(shí)間提醒功能，通過(guò)手機短信或網(wǎng)頁(yè)提示窗提示等手段，提醒重點(diǎn)工作的正常開(kāi)展，防范工作疏忽引起的風(fēng)險；風(fēng)險級別指標制定，可參考相應的國家或行業(yè)標準，也可自擬；系統平臺內有評估標準，根據評估標準設計評估模型，利用評估模型對風(fēng)險評估報告進(jìn)行評估，得出評估結果供風(fēng)險決策者參考；校領(lǐng)導和各職能部門(mén)負責人可根據管理權限查詢(xún)相應的風(fēng)險數據；B/S架構，實(shí)現新聞即時(shí)發(fā)布，可及時(shí)更新各高校風(fēng)險管理中的經(jīng)驗交流文章、理論知識。
1.2程序編碼實(shí)現
開(kāi)始具體的編寫(xiě)程序工作，分別實(shí)現各模塊的功能，從而實(shí)現對目標系統的功能、性能、接口、界面等方面的要求；開(kāi)發(fā)過(guò)程中，邊開(kāi)發(fā)邊測試，系統完工后，通過(guò)內部外部測試、模塊測試、整體聯(lián)調等測試方法，驗證系統的整體穩定性，不斷完善。
1.3具體應用
軟件開(kāi)發(fā)完成，做成相關(guān)的技術(shù)文檔，系統上線(xiàn)；在具體應用中發(fā)現問(wèn)題及時(shí)登記到問(wèn)題記錄冊，反饋到開(kāi)發(fā)人員，為以后的系統平臺升級提供依據。
2平臺功能模塊
信息安全風(fēng)險評估平臺的開(kāi)發(fā)環(huán)境為ASP.NET/MSSQL，基于SOA軟件系統架構解決學(xué)院各信息系統集成，通過(guò)PDCA循環(huán)模型具體實(shí)施。信息安全風(fēng)險評估系統平臺建設主要包括評估公告、用戶(hù)管理、指標設置、綜合評估、綜合查詢(xún)、報表系統，數據導出七大模塊。
2.1評估公告模塊
評估公告模塊實(shí)現新聞即時(shí)發(fā)布，可及時(shí)更新各高校風(fēng)險管理中的經(jīng)驗交流文章、理論知識；可實(shí)現日常工作重要環(huán)節和重點(diǎn)風(fēng)險過(guò)程的時(shí)間提醒功能，提醒重點(diǎn)工作的正常開(kāi)展，防范工作疏忽引起的信息系統風(fēng)險。
2.2用戶(hù)管理模塊
用戶(hù)管理模塊的功能是管理用戶(hù)信息，主要包括用戶(hù)的用戶(hù)名、密碼和權限，同時(shí)支持顯示所有注冊用戶(hù)信息和刪除用戶(hù)功能；模塊可以添加系統管理員、評估人和評估單位，評估人員可以設置不同的權限，限制評估范圍；用戶(hù)以個(gè)人賬戶(hù)或部門(mén)賬戶(hù)，登錄到風(fēng)險評估輸入列表，選擇相應的職能部門(mén)、行業(yè)類(lèi)型、風(fēng)險級別指標、以問(wèn)答的形式選擇相應的內置風(fēng)險條目；不同的用戶(hù)登錄系統顯示的模塊不一樣，根據登陸權限，可自擬增加、刪除風(fēng)險條目。
3.3指標設置模塊
指標設置模塊主要是依據國家有關(guān)信息安全風(fēng)險評估指標，實(shí)現信息系統風(fēng)險評估的.指標體系設置，劃分兩級指標細化評估體系，一級指標劃分為信息資產(chǎn)、威脅性、脆弱性，二級指標從硬件、軟件、風(fēng)險識別等細化指標體系；實(shí)現指標庫的設置，可以分配不同的被評估單位相應的評價(jià)指標。
2.4綜合評估模塊
綜合評估模塊包括評估列表、評估歷史。評估列表顯示所有被評估單位，某一單位用戶(hù)登錄以后，系統自動(dòng)調用相應的指標庫，回答相應的信息系統安全問(wèn)題，系統自動(dòng)給出指標分數；評估歷史是不同的賬戶(hù)登錄，顯示的列表不同，管理員能查詢(xún)所有的用戶(hù)評估歷史，單位用戶(hù)只能查詢(xún)本系部的評估歷史。
2.5綜合查詢(xún)模塊
綜合查詢(xún)模塊實(shí)現不同單位評估次數、評估成績(jì)、各評估對象不同時(shí)間段等的評估查詢(xún)。
2.6報表系統模塊
報表模塊實(shí)現了不同單位評估次數、評估成績(jì)、各評估對象的柱狀圖的形式直觀(guān)展示。
2.7數據導出模塊
數據導出模塊實(shí)現了評估單位當前總成績(jì)或歷史評估成績(jì)的數據導出功能，支持PDF、Word、Excel文檔格式。
3系統評估操作流程
系統管理員首先在系統后臺對不同的`用戶(hù)設置相應的評估指標庫；用戶(hù)通過(guò)用戶(hù)名和密碼登錄系統后臺；登錄成功后系統會(huì )自動(dòng)調用相應的評價(jià)指標，用戶(hù)回答相應的問(wèn)題；回答結束后，用戶(hù)點(diǎn)擊提交，系統自動(dòng)給出相應的評估分值；用戶(hù)打印或存儲評估數據報告。
4平臺應用效果
4.1為我國高校的信息系統風(fēng)險預防和應急處理提供建設性的意見(jiàn)
目前關(guān)于我國高校風(fēng)險評估研究的大多停留在某些具體領(lǐng)域，主要是對宏觀(guān)風(fēng)險管理和財務(wù)風(fēng)險狀況進(jìn)行探討，對信息系統安全的研究較少。信息安全風(fēng)險評估系統平臺對高校信息安全風(fēng)險進(jìn)行定量分析評估，為我國高校信息系統風(fēng)險評估提供了一個(gè)重要平臺，為高校的'信息系統風(fēng)險預防和應急處理提供一些建設性的意見(jiàn)。
4.2為高校各級信息系統管理者提供了處理信息系統
風(fēng)險的決策依據系統實(shí)現各級信息系統管理者可實(shí)時(shí)查詢(xún)部門(mén)風(fēng)險評估，針對高校日常管理中可能面臨的各類(lèi)信息系統安全風(fēng)險、建議應對措施、突發(fā)事件、應急預案、法律法規等相關(guān)風(fēng)險管理文檔查詢(xún)，為科學(xué)決策提供依據。
4.3信息系統安全風(fēng)險處理更迅速
信息系統安全風(fēng)險評估平臺與學(xué)院網(wǎng)絡(luò )安全教育平臺、運維網(wǎng)站數據整合，當網(wǎng)絡(luò )遭受攻擊、病毒肆虐時(shí)，能第一時(shí)間獲得相關(guān)信息，為快速解決信息系統安全風(fēng)險創(chuàng )造了條件。
4.4提高了全校師生網(wǎng)絡(luò )安全防范和參與意識
通過(guò)信息系統安全風(fēng)險評估平臺，全院師生提高了網(wǎng)絡(luò )安全防范和參與意識，為河南牧業(yè)經(jīng)濟學(xué)院網(wǎng)絡(luò )信息化建設出謀劃策，促進(jìn)學(xué)校領(lǐng)導和有關(guān)職能部門(mén)制定和完善網(wǎng)絡(luò )有關(guān)管理制度。
4.5規范了全校師生的上網(wǎng)行為，減少了網(wǎng)絡(luò )攻擊
全校師生通過(guò)平臺了解學(xué)校網(wǎng)絡(luò )管理相關(guān)制度和管理方式，認識到自己的上網(wǎng)行為在學(xué)校監督管理中，從而自覺(jué)規范自身的上網(wǎng)行為。平臺為引導師生正確使用網(wǎng)絡(luò )、規避風(fēng)險，保障校園網(wǎng)網(wǎng)絡(luò )良好正常運轉起到了積極的作用。通過(guò)信息系統風(fēng)險評估的漏洞查找，各系部加強了網(wǎng)絡(luò )安全知識普及、全員參與、相關(guān)規章制度的約束，一直困擾我院網(wǎng)管人員的網(wǎng)絡(luò )非法攻擊，特別是破壞后果更難預測的內部網(wǎng)絡(luò )攻擊得到了有效的遏制。
5結束語(yǔ)
隨著(zhù)教育信息化的`深入推進(jìn)，高校信息安全風(fēng)險評估平臺已成為河南牧業(yè)經(jīng)濟學(xué)院網(wǎng)絡(luò )信息化建設的重要組成部分，為營(yíng)造一個(gè)安全、穩定、和諧的綠色校園網(wǎng)環(huán)境，進(jìn)一步促進(jìn)校園網(wǎng)絡(luò )安全管理工作，提升網(wǎng)絡(luò )管理和服務(wù)水平，在教育現代化的進(jìn)程中日益發(fā)揮其作用。
【我國高校信息安全風(fēng)險評估論文】相關(guān)文章：
信息安全的風(fēng)險評估論文08-10
信息安全技術(shù)風(fēng)險評估的理論與方法的論文10-07
信息安全風(fēng)險評估綜合管理系統設計的論文06-21
電力企業(yè)信息安全風(fēng)險評估的方法論文06-25
關(guān)于模糊綜合的信息安全風(fēng)險評估07-13
我國壽險公司風(fēng)險評估研究07-23
我國壽險公司風(fēng)險評估的相關(guān)研究08-16
公司網(wǎng)絡(luò )和信息系統安全風(fēng)險管理與實(shí)施評估研究論文10-07