1 / 67
文档名称:

企业信息安全与安全项目投资决策.pdf

格式:pdf   页数:67页
下载后只包含 1 个 PDF 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

企业信息安全与安全项目投资决策.pdf

上传人:Horange 2014/2/14 文件大小:0 KB

下载得到文件列表

企业信息安全与安全项目投资决策.pdf

文档介绍

文档介绍:天津大学
硕士学位论文
企业信息安全与安全项目投资决策
姓名:昝超
申请学位级别:硕士
专业:工商管理
指导教师:岳兵
20061201
中文摘要在网络技术得到广泛应用的今天,安全问题也随之而来,并且得到越来越多的关注。一方面,通过使用现代信息技术,许多企业的综合竞争力得到加强,另一方面,当企业越来越依赖信息技术时,信息安全就成了企业建设的一大关键。面临诸多信息安全问题,企业可以通过员工培训和组织管理来减少内部的信息安全隐患,同时可以采用各种不同安全技术的信息安全产品组合来防范此类问题。但是企业的人力、物力和财力的投入不可能是毫无限制的,企业必须要把有限的资金花到“刀刃希敲雌笠蹈萌绾卫唇行畔踩钅康耐蹲决策呢馐悄壳凹毙杞饩龅奈侍狻本文主要从企业面临的信息风险入手,分析企业对信息安全的实际需求以及企业可以采用的信息安全防范手段和途径,并结合常见的投资回报分析方法,提出企业在进行信息安全项目投资时的决策体系。关键词:信息安全安全风险安全产品安全投资决策
‘‘,甇.,,,,.琺瑃’’..琣,.
学位论文作者签名:糙学位论文作者签名:婚趣百酋轨学位论文版权使用授权书签字冢夯每凇舀。绦独创性声明表或撰写过的研究成果,也不包含为获得苤鲞盘鲎或其他教育机构的学位或授权丕鲞盘堂可以将学位论文的全部或部分内容编入有关数据库进行检索,、使用学位论文的规定。特本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果,除了文中特别加以标注和致谢之处外,论文中不包含其他人已经发证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。签字日期:!年月国家有关部门或机构送交论文的复印件和磁盘。C艿难宦畚脑诮饷芎笫视帽臼谌ㄋ得并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向导师签名:签字同期:同月,二
信息安全简介第滦髀随着社会的不断进步,人们对安全的关注度越来越高。“安全”已经成为当今社会关注的焦点之一:生活要安全,交通要安全,食品要安全⋯⋯,正在各个企业进行着的信息化当然也需要安全。从最初的少数企业购买杀毒软件防御病毒侵害,到如今无处不在的安全网络系统,很明显地在表明这样一个事实:人们已经意识到了信息安全对信息化建设的重要影响。“信息安全”已经成为遍布全球的热点话题。如何更有效地保护重要的信息数据、提高计算机信息系统的安全性己经成为几乎所有信息系统管理者必须考虑和必须解决的一个重要问题。.畔踩ǜ拍从本意上看,信息安全是指信息系统中的硬件、软件及系统中存储、传输的数据受到保护,免受偶发的或者恶意的原因而遭到破坏、更改、泄露,系统连续、可靠、正常地运行,系统服务不问断。从广义上来说,凡是涉及到信息系统中信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。信息安全一般包括物理安全、运行安全、数据安全和管理安全四个方面的内容。物理安全是指防护计算机硬件设备、网络设施以及其他通讯与存储介质免遭地震、水灾、火灾、有害气体和其它环境事故绲绱盼廴镜的破坏。运行安全是指为保障系统功能的安全实现,提供一套安全措施绶缦辗析、审计跟踪、备份与恢复、应急措施幢;ば畔⒋砉痰陌踩ā数据安全是指防止数据资源的非授权泄露、更改、破坏,或使信息被非法系统辨识、控制和否认。即确保数据的完整性、机密性、可用性和可控性。管理安全是指通过信息安全相关的法律法令和规章制度以及安全管理手
随着互联网络的不断普搜,全球信息化水、牟欢咸岣撸畔踩ǖ闹匾又镜难芯坎亢桶I茏裳服务畂珼セ鳌A硗猓绻セ骱蜕矸萸匀》⑸谋壤段,确保系统安全地牛存和运营畔踩问性逐渐,‘帧P畔操诓辉俳鼋鲇跋旄鋈说墓ぷ鳌⒀啊⑸埃8鞴墓家安全、政治稳定、经济发展、社会生活、健康文化等方方面面起到了生存性和保障性的支撑作用。小久前,《信息剧刊》司,下称埃森哲:辖辛甓取叭虬踩ǖ鞑椤龅鞑槿面揭示丁商、慊肪乘媪俚母髦滞病T谑芊谜叩眖加サ拿拦司表示在过去一年中曾遭受病毒攻击,%曾受到蠕虫的攻击,%经历了拒绝别为ズ%髦中畔采⊥菜急壤痩图籌所示憾泄那樾胃人担忧,有%的公司表示其客户数据安全受到威胁,另有%的公司遭受了身份窃取形式的攻击。调查结果显示信息安伞有着逐渐恶化的趋势,在去年的调查中,,锹及踩艿侥持中问降耐玻碛%的公司表示其客户身份曾被盗。,分别选到幽黄国公司各种信息威胁的比例关系痮和%。
信息安全投资简介小型企业都在信息安全项目上投入了大量的资金。这个阶段特点是:国内各行业、各部门开始萌生信息安全的意识——从最为了解决越来越突出的信息安全问题,无论是重要的政府机关还是大、中、.畔踩蹲是魇根据国际数据咨询公司韵