信息安全管理体系的研究

信息平安管理体系的研究以下是关于信息平安管理体系的研究的论文，希望对各位毕业生有所帮助!随着计算机技术、网络通信技术和高密度存储技术的开展，电子信息化进程在各个领域中得到了广泛推广和不断深化研究。结合当今社会的信息量爆炸式的增长情况，以及现阶段的研究成果得出结论，当今电子信息工程的平安问题和信息的有效利用问题仍将为研究的重点。信息平安管理可以借助一些必要的技术措施来实现，但是仅仅从技术层面上是无法彻底保证信息的平安性和有效性，因为互联网本身是不可控制的，这无疑给网络平安埋下了宏大的隐患，很多情况下，防火墙成为了确保网络信息平安的重要措施，要想最大限度的发挥防火墙的技术优势，就必须考虑防火墙的平安策略设置以及对其进展物理保护和访问控制。这就要求平安管理必须拥有足够的根底程序予以支持，否那么平安技术难以发挥其技术优势，或者一旦外部环境发生变化，平安技术难以适应，无法起到应有的平安保护作用。由此可见，对于信息平安团里的研究有着非常重要的理论意义和理论意义。信息平安管理体系(InformationSecurityManagementSystem，简称为ISMS)，是建立和维持信息平安管理体系的标准，标准要求组织通过确定信息平安管理体系范围、制定信息平安方针、明确管理职责、以风险评估为根底选择控制目的与控制方式等活动建立信息平安管理体系;体系一旦建立组织应按体系规定的要求进展运作，保持体系运作的有效性;信息平安管理体系应形成一定的文件，即组织应建立并保持一个文件化的信息平安管理体系，其中应阐述被保护的资产、组织风险管理的方法、控制目的及控制方式和需要的保证程度。信息平安管理体系是组织机构单位按照信息平安管理体系相关标准的要求，制定信息平安管理方针和策略，采用风险管理的方法进展信息平安管理方案、施行、评审检查、改进的信息平安管理执行的工作体系。信息平安管理体系是按照ISO/IEC27001标准《信息技术平安技术信息平安管理体系要求》的要求进展建立的，ISO/IEC27001标准是由BS7799-2标准开展而来。信息平安管理体系的主要功能有：(1)标准组织的信息平安管理行为，提升员工的平安管理意识。(2)对组织内部的关键信息进展全面保护，有效维持自身的竞争优势。(3)提升合作伙伴和客户的满意度，是其对组织拥有强烈的信心。(4)促使组织的决策层坚持贯彻落实信息平安管理体系。(5)确保组织定期的考虑新的平安威胁和潜在的平安脆弱点，对信息平安管理体系进展持续的更新。3.1信息平安的风险评估信息平安管理属于风险管理，即如何在一个确定有风险的环境里把风险减至最低的管理过程。因此，管理的核心要素就是对风险进展准确识别和有效的评估，通过对信息平安进展风险评估可以获得平安管理的需求，帮助组织制定出最正确的信息平安管理策略，并且将风险控制在可承受的范围之内。一个科学、合理的信息平安风险评估策略应该具有形影的标准体系、技术措施、组织框架以及法律法规。风险管理的构造如图1所示。3.2信息平安策略信息平安策略(InformationSecurityPolicy)是一个组织机构中解决信息平安问题的重要组成部分。在一个组织内部，通常是由技术管理者指定信息平安策略，假设是一个较为庞大的组织，制定信息平安策略的那么可能是一个技术团队。信息平安策略是基于风险评估结果以保护组织的信息资产。信息平安策略对访问组织的不同资产进展权限设定，它是组织管理人员在建立、使用和审计信息系统时的信息。信息平安策略具有非常广泛的应用范围，在其根底上做出的平安决定需要提供一个较高层次的原那么性观点。一个组织的信息平安策略可以反映出一个组织对现实和将来平安风险的认识程度，对于组织内部业务人员和技术人员平安风险的处理。信息俺去那策略的制定同时还需要参考相关标准文本和平安管理的经历。3.3信息平安管理措施信息加密技术是网络平安管理的核心问题，通过对网络传输的信息资源进展加密，以确保传递过程中的平安性和可靠性。密码技术主要包括古典密码体系、单钥密码体系、公钥密码体系、数字签名以及密钥管理。其中古典密码体系可以分为替代式密码和移位式密码，替代式密码是字母或者字母群作有系统的代换，直到信息被交换成其它比较难以破译的文字;移位式密码是字母本身不变，但是在信息中的顺序是按照一个定义明确的方案进展改变的。单钥密码体系是指加密密钥和解密密钥同属于一个密码算法，即通过一对密钥进展信息加密并且解密。公钥密码体系又称为公开密钥密码体系，它是现代密码学最重要的创造之一，主要原理是加密密钥和解密密钥相别离，这样一来，用户就可以根据自己的需求设计加密密钥和算法，并且不用担忧加密密钥和算法外泄，通过解密密钥来确保数据库中信息资料的完好性、平安性以及可靠性。病毒对互联网的平安威胁最为严重，主要可以通过病毒防御技术提升信息管理平安性。现阶段所使用的病毒防御软件主要可以分为网络防御病毒软件以及单机防病毒软件这两种类型。其中网络防御病毒软件主要用来防御隐藏在互联网上的病毒，一旦计算机网络遭受到病毒的入侵或者是被互联网中的其他资源所感染，网络防病毒软件那么会通过实时检测，查询出异常情况并且立即去除;相对于网络防御病毒软件，单机防病毒软件主要是安装在单独的计算机上，即通过采用分析扫描等方式检测本地和本地工作站连接的远程信息资源，查明计算机所存在的任何异常情况，并且有效地去除一切隐藏病毒。信息管理的平安性、可靠性以及稳定性不仅在于所采用的平安防范措施和防御技术，而且还应该对信息管理平安管理的措施以及相关的信息管理平安保护法律、法规予以足够的重视。因为只有将政策法规和技术措施有效地的结合起来，才能更加科学、合理的提升信息管理的平安性，为互联网的开展提供一个安康的环境。计算机网络的平安管理主要是指对计算机用户进展必要的平安教育，并且进一