电力企业信息安全风险管理项目的应用研究

论文摘要

信息系统的安全管理工作是一个动态循环演化的过程。风险评估作为其中的一个重要环节,为信息系统安全管理动态模型的持续改进提供了目标和要求。以往的信息系统安全管理工作存在与安全技术结合不紧密的缺陷,导致许多组织重视安全技术,忽视安全管理。本文在参阅国内外大量信息安全文献资料的基础上,对当前信息安全风险管理理论成果进行了系统研究,结合电力企业实际应用,提出了电力企业信息安全风险管理体系,并给出了电力企业信息安全风险管理应用实施的具体方案和步骤。本文的研究,对于电力企业信息安全方面如何辨识和评估风险、如何规避风险、如何响应紧急事件等均具有重要的参考价值。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景及其意义
• 1.1.1 选题背景
• 1.1.2 研究的意义
• 1.2 国内外研究动态
• 1.2.1 信息安全标准
• 1.2.2 信息安全策略
• 1.2.3 信息安全测评
• 1.3 论文结构
• 第二章 信息安全风险管理理论研究
• 2.1 信息安全概述
• 2.1.1 信息
• 2.1.2 信息系统
• 2.1.3 信息安全
• 2.1.4 安全风险
• 2.1.5 信息安全管理
• 2.2 风险管理
• 2.2.1 风险评估
• 2.2.2 风险评估过程
• 2.2.3 风险评估方法
• 2.2.4 风险计算方法
• 2.2.5 风险评估工具
• 2.2.6 风险评估方式
• 第三章 信息安全风险管理标准与模型研究
• 3.1 BS 7799 信息安全管理标准
• 3.1.1 BS 7799-1 基本内容
• 3.1.1.1 安全策略
• 3.2.1.2 组织安全
• 3.1.1.3 资产分类与控制
• 3.1.1.4 人员安全
• 3.1.1.5 物理和环境安全
• 3.1.1.6 通信和运营管理
• 3.1.1.7 访问控制
• 3.1.1.8 系统开发与维护
• 3.1.1.9 商务持续性管理
• 3.1.1.10 符合性
• 3.1.2 BS 7799-2 基本内容
• 3.1.3 BS 7799 标准的实施应用
• 3.2 安全风险管理模型
• 3.2.1 P 2 DR 模型
• 3.2.2 安氏的 PADIMEE TM 模型
• 3.2.3 全网动态安全体系 APPDRR 模型
• 3.2.4 PDCA 模型
• 3.2.5 PDRR 模型
• 第四章 电力企业信息安全风险管理研究
• 4.1 电力企业信息安全存在的问题
• 4.2 电力企业信息安全风险管理模型
• 4.2.1 管理体系
• 4.2.2 技术体系
• 第五章 电力企业信息安全风险管理应用实施
• 5.1 策划和准备
• 5.1.1 为安全风险管理建立开端
• 5.1.1.1 获取支持
• 5.1.1.2 确定企业现有安全风险管理的完善程度
• 5.1.1.3 主要角色和职责
• 5.1.2 风险评估
• 5.1.2.1 风险评估的准备
• 5.1.2.2 执行风险评估
• 5.1.3 开发风险行动方案
• 5.1.3.1 控制措施的选择
• 5.1.3.2 风险控制措施行动计划
• 5.2 部署和执行
• 5.2.1 行动计划的部署
• 5.2.2 安全培训
• 5.3 检查和监控
• 5.3.1 企业安全现状检查
• 5.3.1.1 设置监控
• 5.3.1.2 评价安全控制措施的有效性
• 5.3.1.3 管理性检查和技术性检查
• 5.3.2 预测未来的变化
• 5.4 改进和评价
• 5.4.1 制定改进措施
• 5.4.2 紧急事件的响应
• 第六章 结论
• 参考文献
• 致谢
• 在读期间发表的学术论文与研究成果