基于模糊理论的信息系统安全防护有效性评估研究

论文基于信息保障技术框架(IATF)的核心思想,构建了定性指标与定量指标相结合的信息系统安全防护有效性评估指标体系.针对信息系统中部署实施安全防护措施的共性特征,基于模糊理论构建了信息系统安全防护有效性评估模型.最后,运用此模型对建设完成的信息系统进行了量化评估,验证了方法的可行性与实用性,为信息系统中安全措施部署实施方案的改进完善提供量化依据.     

信息系统安全防护有效性评估研究

评估信息系统安全防护有效性是提升信息系统安全防护能力的一条重要途径,也是信息安全风险评估的重要环节.本文介绍了几种比较常见的信息系统安全防护有效性评估方法,如综合评价方法与基于图论的评估方法.并对这些典型方法的思想进行了分析阐述并指出了方法的优点与需要改进完善之处.最后,本文展望了信息安全防护有效性评估方法今后发展的趋势.     

一种大型企业分支机构信息系统安全解决方案

针对大型企业分支机构的信息安全防护需求,本文提出了一种一体化安全管理控制解决方案,以"预防为主、快速响应、迅速处理"为安全防护目标,实现对大型企业分支机构中的网络、安全设备、服务器和主机以及应用系统等各种资源的集中监控,以及安全事件的有效管理,从而简化安全管理工作,降低安全运营成本。     

Linux环境下达梦数据库管理系统安全配置研究

随着国产化替代工作的逐步推广与持续深入，国产自主研发的数据库管理系统已在我国党、政、军、企等机构、单位广泛部署与应用。作为业务信息系统重要构成，数据库管理系统通常承载、汇集了业务应用数据，其安全问题不容忽视。论文总结归纳了国产自主研发的达梦数据库管理系统的主要安全机制，以及Linux环境下相关的配置与检查方法，为通过合理配置安全策略激活数据库管理系统内生安全能力提供了理论与方法支撑。