信息安全等级保护量化模型研究及评估系统实现

来源 :重庆大学 | 被引量 : 0次 | 上传用户:NoskyFox
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着我国社会信息化进程的全面加快,国民经济和社会发展对基础信息网络和重要信息系统的依赖性越来越大,因此信息安全保障越来越受到业内人士的关注。信息安全等级保护作为国家信息安全基本制度,对保障政府部门和企事业的基础信息系统安全有着非常重要的作用。然而,信息安全等级保护在国内才刚进行试点,缺乏具有可操作性的量化模型算法和支撑软件。论文以2005年颁布的国信办《电子政务信息安全等级保护实施指南》为背景,参照其评估流程和计算思想,给出了一套具有可操作性的信息安全等级保护量化模型。 论文的主要工作如下: 1、首先针对《电子政务信息安全等级保护指南》等级计算模型比较宏观、可实施性有待细化等特点,给出了信息安全等级综合值计算模型总体框架。目前国内等级保护大都以定性为主,本文在要素分析上则采用定性与定量结合方法,使得结果更加直观、更有说服力。 2、本文把等级保护要素评估的系统机密性影响、完整性影响、可用性影响三要素有机融合在一起,采用模糊综合评判决策方法,给出了系统定级量化计算方法。 3、根据安全域划分的定性指标,应用模糊聚类分析模型,给出了安全域划分的定量分析方法。 4、根据该等级量化模型采用软件工程方法设计出等级保护工具软件,文中对等级量化模型核心算法作了详细的阐述。最后选择重庆市某市局作为该评估量化模型的案例研究。 论文是国家级项目《信息安全等级保护试点》项目(项目编号:200402008)的系列研究成果之一。
其他文献
行政许可是当代世界各国政府广泛采用的宏观管理手段之一。行政许可设定制度是行政许可制度的基石,科学、合理的行政许可设定制度是行政许可制度得以有效运行的关键。《中华人
在数字产品日益增长的今天,模数转换器的角色越来越重要。∑Δ转换器技术是基于过采样、噪声整形和数字降频滤波器技术实现的。这类模数转换器可充分利用现代VLSI高速、高集成
<正>产后身痛始见于《当归堂医丛·产育保庆集方》"产后遍身疼痛",起病多因产后血虚、气虚、筋脉失养或外邪乘虚侵袭经脉,气血运行受阻所致。以产褥期出现肢体或关节疼痛、重
探讨浆纱过程中的节能措施。分析了当前浆纱设备的电能消耗和蒸汽消耗情况,论述了蒸汽压力、烘房排风状态和烘筒冷凝水排风状态与烘燥效率的关系,总结了浆纱过程中的节能措施
在新课程学科综合教学过程中,把心理健康教育和高中英语教学有机结合起来,以心理健康教育渗透于高中英语课堂教学之中,以更促进中学生学习进步和心理健康健全的发展。在探索
<正>据英国媒体报道,法国新政府即将执行的对富人增税计划正在迫使大批法国富豪逃亡英国、瑞士等"对富人友好的国家"。按照最新的富人增税计划,年收入超过1 00万欧元的法国富
期刊
目的:观察冬病夏治穴位敷贴治疗变应性鼻炎的临床疗效。方法:对350例变应性鼻炎患者在每年三伏天中每伏的任意一天进行冬病夏治穴位敷贴治疗,3次为1疗程。结果:治愈95例,显效
本文结合郑州市近年来针对“城中村”改造出台的政策、改造计划与实施办法,对比其他城市的“城中村”改造得失,对目前郑州市“城中村”大规模改造过程中出现的问题进行了剖析与
本文在分析重庆市天然气工业用气现状和特点的基础上,借鉴美国和我国工业企业抽样调查方案成功经验,设计了重庆市工业用气抽样调查方案,并运用此方案开展了2005年重庆市工业
无效合同的认定是合同法理论和司法实践中重要而又复杂的问题。准确的认定不仅是当事人之间无效合同关系得以正确处理的前提和基础,而且还直接关系到国家意志和社会公共利益的