集团企业信息安全体系设计

论文摘要

信息技术的快速发展带动了烟草行业信息技术的广泛应用和发展，对促进企业发展发挥了重要的作用。同时，由于网络环境的复杂性、多变性和信息系统的脆弱性，信息安全问题也逐步凸现。随着烟草行业企业重组的快速推进，如何构架集团企业信息安全体系成为急需解决的问题。本文结合一个省级公司信息安全体系建设的实例，着重研究重组后的集团企业如何建设全方位、动态的信息安全体系并保持有效运行的问题。本文主要的研究内容包括：(1)阐述了企业网络安全攻击手段和网络安全防护技术，详细分析了几种企业信息安全结构模型优缺点。(2)详细分析了省公司信息系统安全风险和安全需求，包括物理安全、网络平台的安全、系统层安全、应用层安全和管理的安全几个方面。(3)在IATF信息安全模型基础上，设计了省公司信息安全结构模型，并给出了集团企业信息安全体系建设方案：以信息安全策略体系为基础，建设包括信息安全管理体系、信息安全技术体系和信息安全运维体系三个子系统，实现统一管理平台集中管理的全方位、动态的信息安全体系。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 论文的背景
• 1.2 论文的选题及意义
• 1.3 论文的研究内容和结构
• 1.4 本章小结
• 第二章 信息安全概述
• 2.1 信息安全特征
• 2.2 网络攻击手段
• 2.3 网络防护技术
• 2.4 信息安全体系概述
• 2.5 BS7799和信息安全管理体系（ISMS）
• 2.6 ISO7498-2信息安全模型
• 2.7 P2DR动态安全模型
• 2.8 IATF信息安全模型
• 2.9 本章小结
• 第三章 省公司信息系统安全风险分析和需求分析
• 3.1 省公司信息化建设概况
• 3.1.1 省公司信息化建设现状
• 3.1.2 省公司网络结构描述
• 3.1.3 分支机构网络连接情况
• 3.2 信息系统安全风险分析
• 3.2.1 物理安全风险分析
• 3.2.2 网络平台的安全风险分析
• 3.2.3 系统层安全风险
• 3.2.4 应用层安全风险
• 3.2.5 管理的安全风险分析
• 3.3 信息系统安全需求分析
• 3.3.1 物理层安全需求
• 3.3.2 网络层安全需求
• 3.3.3 系统层安全需求
• 3.3.4 应用层安全需求
• 3.3.5 管理层安全需求
• 3.4 本章小结
• 第四章 省公司信息安全体系方案设计
• 4.1 省公司信息安全体系方案概述
• 4.2 信息安全策略体系
• 4.3 省公司信息安全管理体系
• 4.3.1 信息安全管理体系概述
• 4.3.2 信息安全管理体系设计
• 4.4 省公司信息安全技术体系
• 4.4.1 信息安全技术体系概述
• 4.4.2 物理安全防护建设
• 4.4.3 统一容灾备份中心建设
• 4.4.4 网络的优化和改造
• 4.4.5 防火墙系统的部署
• 4.4.6 入侵防护系统的部署
• 4.4.7 病毒过滤网关系统防护方案
• 4.4.8 VPN系统部署方案
• 4.4.9 系统安全防护建设
• 4.4.10 防病毒系统部署
• 4.4.11 漏洞扫描系统部署
• 4.4.12 信息审计系统防护
• 4.4.13 PKI/CA系统部署方案
• 4.5 信息安全运维体系
• 4.6 安全管理平台和安全运营中心建设
• 4.6.1 安全管理平台系统部署
• 4.6.2 信息安全运营中心建设
• 4.7 本章小结
• 第五章 结束语
• 参考文献
• 攻读硕士学位期间发表的论文