共查询到17条相似文献,搜索用时 218 毫秒
1.
黄婴 《安徽电子信息职业技术学院学报》2004,(6)
信息安全是国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为目前安全建设的首要任务.信息安全风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发挥着重要的作用.本文针对信息安全风险评估进行阐述. 相似文献
2.
黄婴 《安徽电子信息职业技术学院学报》2004,3(5):126-127
信息安全是国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为目前安全建设的首要任务.信息安全风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发挥着重要的作用.本文针对信息安全风险评估进行阐述. 相似文献
3.
信息安全风险评估 总被引:1,自引:0,他引:1
黄婴 《安徽电子信息职业技术学院学报》2004,(Z1)
信息安全是国家安全的重要组成部分,因此为保证信息安全,建立信息安全管理体系已成为 目前安全建设的首要任务。信息安全风险评估作为信息安全管理体系建设的基础,在体系建设的各个阶段发 挥着重要的作用。本文针对信息安全风险评估进行阐述。 相似文献
4.
企业信息化安全建设 总被引:1,自引:2,他引:1
孙晓南 《重庆理工大学学报(自然科学版)》2006,20(8):122-123
互联网协议的开放性极大地方便了各种计算机连网,拓宽了网络共享资源.随着企业信息化建设的发展,其安全受到前所未有的关注.介绍了信息安全策略的概念和常见的信息安全模型,提出了保障企业信息化安全的几项措施,包括培养信息安全管理团队、进行信息风险评估和建立完善的信息安全管理体系. 相似文献
5.
分析电力事故风险,对电力企业管理者规避风险、提高安全管理水平尤为重要.传统的风险评估中大多是凭借专家的主观经验来定性分析或者应用概率统计法、指标体系等方法来定量分析,但是,传统的风险评估方法并不完全适用于电力事故风险评估定量指标样本量小、不能完全精确反映总风险的特点.改进的信息扩散模型满足电力事故风险评估的特点,应用此方法对2007-2011年的电力事故风险进行分析,得到各风险水平下的概率和估计值.对计算结果进行分析,提出要重视电力事故安全管理、特别是要提高电力建设事故安全水平的结论,从而为管理者提供风险评估参考依据,并为其制定安全管理措施指引了方向. 相似文献
6.
信息安全是制约电子商务发展的重要因素之一,风险评估是进行风险控制、保证交易安全的基础.在电子商务系统安全体系层次结构的基础上,对电子商务的安全需求进行了分析,给出了一种定量的电子商务风险评估模型. 相似文献
7.
一种适合于ISMS建设的风险评估方法 总被引:1,自引:0,他引:1
风险评估是建设信息安全管理体系(ISMS)的重要环节。本文从ISO17799标准和等级保护的要求出发,设计了一种适合于ISMS体系建设的风险评估方法。该评估方法采取故障树和基线评估相结合的方式,对组织的安全管理状况进行了全面、科学的评价。该方法被应用在国信办ISMS试点项目中,并取得了很好的效果,从而验证了该方法的科学性和可行性。 相似文献
8.
在安全管理体系发展初期,我国在系统构建方面相对薄弱,目前,我国尚处于安全管理体系完善阶段.在此背景下,对民航安全管理体系进行了深度解析,结合实际数据,将SPSS、Excel数据分析工具与风险管理方法相结合,对我国民航安全综合信息统计数据进行整合,从民航安全运行情况、民航事故、民航安全信息三个角度进行数据分析,探索了民航... 相似文献
9.
2010年6月10日,中国信息安全认证中心在北京召开信息安全风险评估服务资质认证证书颁证大会,向国家信息中心等18家从事风险评估的企事业单位颁发了一、二级资质认证证书。这是我国首次在信息安全风险评估领域开展服务资质认证工作。信息安全风险评估服务资质认证证书的颁发表明我国信息安全服务资质评价制度又取得了一项重要进展,将为我国信息安全保障体系建设发挥重要作用。 相似文献
10.
一种行星软着陆地形风险评估方法 总被引:1,自引:0,他引:1
提出了一种基于信息融合的行星软着陆地形风险评估方法.首先,对着陆导航相机采集的地形灰度图像和激光雷达采集的地形高程数据分别进行地形特征提取;其次,建立着陆区地形的模糊变量和隶属函数,利用模糊推理工具,完成相应的局部特征风险评估;最后,利用基于加权均值的决策级融合算法,完成最后的地形风险评估,给出着陆点分布.对三维数字地... 相似文献
11.
针对当前建筑施工项目中安全风险管理现状,综合考虑人员、材料、机械设备、技术、环境、管理等六大影响因素,构建安全风险评价指标体系,通过采用熵权理论计算指标权重,引入物元可拓理论综合评价模型,得到建筑施工项目安全风险等级。最后通过实例验证了模型的可靠性和科学性,为建筑施工项目安全风险评价提供借鉴。 相似文献
12.
网络与信息安全的风险评估及管理 总被引:1,自引:0,他引:1
介绍了我国网络与信息安全的现状,分析了其中存在的问题及相应的解决方法与对策,然后对网络与信息安全的风险估计、威胁量化评估等作了介绍,最后指出只有对网络与信息进行有效的管理才能确保网络与信息的安全. 相似文献
13.
安全评估是进行信息系统安全风险管理的重要途径,但安全评估目前缺乏有效的方法及工具. 通过利用面向对象的技术,建立了安全评估对象模型,提出了关联检测和依赖检测的概念,并开发了相应的工具. 应用结果表明,利用面向对象技术可以有效提高信息系统安全评估效率,同时关联检测和依赖检测也改进了穿透测试的效果. 相似文献
14.
为了寻找一种理想的、操作性强的网络安全风险评估模型,对网络安全风险评估进行了深入的分析和研究;结合网络安全的三要素(风险威胁、安全技术、安全性质),提出了一种网络安全风险等级的计算模型.该模型包括一个安全技术矩阵和细分的二级评估参数.其中,安全技术矩阵中各元素的值代表该元素在整体安全等级中的权重,对不同的网络系统进行评估时,根据专家的建议和网络系统的实际情况调整技术矩阵的权重分配值;二级评估参数是根据安全技术矩阵的元素,分别列出所面临的风险威胁,面对这些风险威胁所能够采用的安全技术,以及网络系统的安全性质评价,通过对这些评估参数的分值计算得到网络的安全等级,以此对网络安全等级进行划分.该模型比较好地解决了定量化评估问题,具有操作性、实用性等特点. 相似文献
15.
在风险元传递理论的基础上,建立了区间数层次型风险元传递解析模型,用专家调查法构建大型引水工程风险评价指标体系,进一步运用区间数定量方式层次型风险元传递算法,进行大型引水工程施工风险综合评价.评价结果显示,来自施工单位自身的风险对工程建设影响较大,大型引水工程的施工应偏重于施工单位的风险管理. 相似文献
16.
地铁工程建设安全风险管理研究 总被引:1,自引:0,他引:1
地铁工程建设的各种属性决定了其是一项高风险建设项目。由于建设过程中的大规模、高速度以及严峻的安全形势,迫切需要对其进行完善的安全风险管理研究。通过对安全金字塔理论、海恩安全法则、事故变化-失误理论等安全风险管理理论的研究分析,说明通过安全风险管理预防事故发生是完全可行和非常必要的,并在此基础上确立了安全风险管理的理念:管理重点是人;安全风险管理要贯穿整个工程周期;安全风险管理不能完全依靠保险和监测数据;信息化在安全风险管理中具有重要作用。最后,本文还提出了下一步安全风险管理研究所要解决的突出问题。 相似文献
17.
沈从树 《安徽电力职工大学学报》2013,(1):63-66
随着电网建设的快速发展,运行变电站扩建现象越来越普遍,调试工作作为扩建工程项目的重要内容,其安全风险的分析与控制逐渐成为重要问题,文章主要从技术角度分析了变电站扩建工作过程中常见的调试工作安全风险,提出了风险控制措施,最后总结了调试工作安全风险控制的几点体会。 相似文献