信息安全管理标准及综合应用.doc

信息安全管理标准及综合应用 毕业论文是检验在校学习成果的重要文档如何写好毕业论文也成为每个即将毕业的学子最关心的事情之一可以参考一些优秀的论文范文下面是一篇信息安全毕业论文范文欢迎阅读 摘要：人们对信息网络的依赖日益增强信息安全管理成了严重的问题信息安全管理是一个复杂的系统工程必须遵循一定的标准文章介绍了国内外主要的信息安全管理相关标准的内容和发展并对其进行比较;描述了综合应用几种主要标准进行信息安全管理的过程和方法;得出了信息安全管理标准的合理应用要发掘组织(政府或企业)的真正需求结合组织战略对现有标准进行整合综合应用才能取得良好效果的结论 关键词：信息安全管理;标准;应用 一、引言 随着Intemet应用的不断深入和电子商务、电子政务的不赠f发展人们在日常生活、经济、军事、科技与教育等各个领域对信息和信息系统依赖日益增强然而安全一直是信息系统面临的严重问题早期信息安全关注于技术方面如：加密算法、访问控制、入侵检测等最近信息安全的风险管理信息系统资金方面的经济因素越来越多受到CEO、ClO、CISO、CFO的关注甚至对信息安全管理的关注超出了对信息安全技术的关注信息安全管理是和组织战略组织文化组织的高层管理和基层管理都有密切关系是目前信息安全领域里最热门的话题之一在这样的背景下信息安全管理的标准越来越受到国际和国内的重视 信息安全绝对不仅仅是技术的问题它的解决涉及到规章制度、组织运行、技术应用等方方面面任何单方面安全的措施都不可能提供真正的全方位的安全信息安全问题的解决更应该站在系统工程的角度来考虑在这项系统工程中信息安全管理占有重要的地位信息安全管理体系标准的确立是信息安全管理的基础和前提 二、信息安全管理概述 信息安全是一个多层次、多因素、综合的动态过程要求对信息系统和组织体系进行综合思考和统一规划同时要注意监控系统内外环境的变化很可能某一环节上的安全缺陷就会对整个系统组织构成威胁美国国家标准技术组织提出了信息安全由各种技术和非技术的要素连接在一起组成安全链的概念攻击者往往从最薄弱的环节突破如 因而信息安全是一个多层面、多因素、综合的动态过程是一个需要系统体系来保证的持续发展过程如果凭一时的需要对某些方面加强控制而没有整体全面的考虑都难免存在顾此失彼的问题使信息安全链在某个薄弱环节断裂所以信息安全管理是用于指导、管理和控制信息安全风险的、一系列相互协调的活动要尽可能做到应用有限的资源保证安全“滴水不漏” 三、信息安全管理标准介绍 拥有全面的信息安全管理政府和企业可以采用有效的机制合理利用信息资源管理与信息相关的风险使得信息系统能够保持与战略目标一致推动业务发展合理地应用信息安全管理体系标准能够有效提高信息安全管理水平满足组织对信息系统应用的高效、优质、可信和安全的需求全面提高组织的综合竞争能力在信息安全管理领域.各国的专家、各种的机构根据不同的方面安全管理的需求制定了众多标准下面介绍其中比较典型的标准 1.CC标准1993年6月美国、加拿大及欧洲4国协商同意起草信息技术安全评估公共标准CClTSE(moncfitedaOfinformationtechnicalsecurityevaluation)简称CC(1SO/IECl54081)是国际标准化组织统一现有多种准则的结果1998年