中小企业信息安全管理评价体系构建及其测度研究

《中小企业信息安全管理评价体系构建及其测度研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、江苏大学硕士学位论文中小企业信息安全管理评价体系构建及其测度研究姓名：郭玲玲申请学位级别：硕士专业：管理科学与工程指导教师：刘晓松20120605江苏大学硕士学位论文摘要在信息化浪潮席卷全球的今天，信息的重要性不言而喻。信息技术的应用改变着企业的经营和管理方式，企业的信息化建设正在如火如荼地展开。但是在进行信息化建设的同时，各种信息安全事故却频繁发生。长期以来，我国对信息安全的保障手段偏重于依靠技术，而对信息安全管理的重视不够。但是，信息安全问题实际上是包括技术、管理、经济及法律在内的系统工程，必须从技术背后更深

2、层次的管理角度进行剖析才有可能彻底解决信息安全问题。因此，如何从企业整体的角度，正确评价企业的信息安全管理水平，识别企业信息安全管理的关键因素，使企业合理地进行信息安全投资、规划和改进，已经成为一种迫切的需求。本文正是在这样的背景下，以较为科学的研究方法确定中小企业信息安全管理的评价指标，并对评价指标体系进行测度分析，以期能够补充和完善现有的信息安全管理理论，为中小企业信息化的实施和信息安全管理提供参考。本文在文献研究及相关理论总结的基础上，运用安全管理理论深入探讨企业信息安全管理的影响机制；从企业信息安全事故分

3、析入手，运用定性分析方法总结信息安全事故致因因素，分析我国中小企业信息安全管理不完善的深层根本原因；以事故致因因素为出发点，提出本文的理论模型和研究假设，并构建信息安全管理评价指标体系；设计调查问卷，通过对长三角200余家企业进行实证研究，运用定量分析的方法对评价指标进行效度检验、信度检验等，验证该评价指标体系的可行性和适用性；分析各指标对企业信息安全管理的影响，以及各指标间的相关关系，对本文所提出的研究假设进行验证，并提出针对性的改进措施。通过研究可以得出初步结论：企业的信息安全管理水平受到组织安全环境、人力资

4、源安全、操作管理、信息系统获取与维护、资产设备安全与应急响应管理等因素的影响。其中，组织安全环境处于企业信息安全管理的中心地位，对企业的信息安全管理有着决定性的影响：人力资源安全在信息安全管理中发挥中介作用，它会将组织安全环境的影响作用放大，并对其它因素产生关联性影响。关键词：信息安全管理，信息安全，中小企业，评价指标体系，结构方程模型江苏大学硕士学位论文ABSTRACTInthisin矗引1nationage，theextensiVeapplicationofinf．0nnationtechnologyhasc

5、hangedtheopemtionandmallag锄entstyleofente叩rises．Theconstructionofinfornlationisalso亿llylaunched．Butd嘶ngtheconstructionofinfbmation，av撕etyofinf．0mationsecurityincidentsoccur仔equently．F0ralongtime，thet00lsandmethodsofinfomationsecurityfocusontechn0109y’ratherth

6、aIlonsecuritymanagenlent．HoweV％infomationsec谢tyisinfactasystemworkincludingtechnology'm锄agerTl∞C，economyandlegal．ItispossibletocompletelysolVetheproblemofinfo肌ationsecurityby觚alyzingthemanagementfactorbehindthetechn0109y．Inordertoassistente巾risesinmakingmorer

7、easonabledeCisionsininfonnationsecurityinvestment，plaruling锄dimproV锄ent，howt0me勰uretheenterpnseinfo彻ationsecuritymanagementleVelco仃ectlyandindenti矽thecritiCalfactorininfomationsecuritymaIla萨mcnthaSbecome锄u昭entneed．AgainstsuChabackdrop，t11ispaperconstlllcts锄eV

8、aluationsyst锄ofinf0咖alionsecuritym卸agenlentofSMEsa11d锄alyzesthemeaSureoftheeValuationsystem，withaViewt0complementtheeXistinginfl0肌ationsecuritym锄ag锄％ttheo吖锄dhelpSMEswithinfo咖ationsecurity