信息安全管理策略分析_本科论文.doc

《信息安全管理策略分析_本科论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国某某某某学校学生毕业设计(论文)题目:信息安全管理策略分析姓名:00000000班级、学号:0000000000000系(部):经济管理系专业:信息管理指导教师:00000000000开题时间:2008-11-1完成时间:2009-11-42009年11月4日13目录毕业设计任务书…………………………………………………1毕业设计成绩评定表……………………………………………2答辩申请书……………………………………………………3-5正文……………………………………………………………6-16答辩委员会表决意见……………………………………………17答辩过程记录表…………………………

2、………………………1813课题信息安全管理策略分析一、课题(论文)提纲0.引言1.信息安全及信息安全管理概述1.1信息安全概述1.2信息安全管理概述2.信息安全管理的现状及问题2.1信息安全管理的现状2.2我国在宏观信息安全管理方面的问题2.3我国在微观信息安全管理方面存在的问题3.加强信息安全管理的策略3.1建立集中统一、分工协作、各司其职的信息安全管理机制3.2加强信息安全法制建设，为信息安全管理提供执法依据3.3采取有效措施，积极推进信息安全等级保护工作的顺利开展3.4努力探索，创立新形势下的信息网络违法犯罪防范打击体系3.5政策面上采取各种措施，创造良好的信息安全发展环

3、境4.结束语二、内容摘要13人们对信息的依赖日益增强，信息安全管理成了保障信息安全的关键。在信息安全保障的三大要素（人员、技术、管理）中，管理要素的地位和作用越来越受到重视。理解并重视管理对信息安全的关键作用，对于真正实现信息安全目标来说尤其重要。本文介绍了信息安全、信息安全管理的涵义及重要性，分析了信息安全管理的现状及存在的问题，并着重讨论了加强信息安全管理的策略。三、参考文献[1]孙强，陈伟大，王东红．信息安全管理[M]．北京：清华大学出版社，2004[2]李振汕.现代电子商务系统安全技术研究[J].中国管理信息化,2007,10.[3]巨乃岐.信息安全的内涵与意义[J].

4、齐鲁学刊.2003,2[4]刘文艳.社会信息化环境下的信息安全管理研究[J].网络安全技术与应用，2007,3[5]张红旗等.信息安全管理[M].北京:人民邮电出版社,2007,1113信息安全管理策略分析000000000中文摘要：人们对信息的依赖日益增强，信息安全管理成了保障信息安全的关键。在信息安全保障的三大要素（人员、技术、管理）中，管理要素的地位和作用越来越受到重视。理解并重视管理对信息安全的关键作用，对于真正实现信息安全目标来说尤其重要。本文介绍了信息安全、信息安全管理的涵义及重要性，分析了信息安全管理的现状及存在的问题，并着重讨论了加强信息安全管理的策略。关键词：

5、信息安全；管理；现状；策略0.引言随着Intemet应用的不断深入和电子商务、电子政务的不断发展，人们在日常生活、经济、军事、科技与教育等各个领域，对信息和信息系统依赖日益增强。然而，安全一直是信息系统面临的严重问题。早期，信息安全关注于技术方面，但实践证明，信息安全只靠技术是远远不够了，信息安全绝对不仅仅是技术的问题，它的解决涉及到规章制度、组织运行、技术应用等方方面面，任何单方面安全的措施都不可能提供真正的全方位的安全，信息安全问题的解决更应该站在系统工程的角度来考虑。在这项系统工程中，信息安全管理占有重要的地位。1.信息安全及信息安全管理概述1.1信息安全概述1.1.1信

6、息安全的定义13信息安全是个古已有之的话题,长期以来,人们往往把信息理解为军事、政治、经济等社会生活中的情报,而信息安全也往往被理解为情报的真实、保密。现代意义上的信息安全概念形成电子通讯技术，特别是数字技术问世之后,其内涵随着现代信息技术发展与应用逐步丰盈。现代信息安全的基本内涵最早由信息技术安全评估标准定义。阐述和强调了信息安全的三元组目标,即保密性、完整性和可用性。这一界定获得了业界的公认,成为现代意义上的信息安全的基本内涵。近来,国内外很多学者从通信、电子商务、电子政务等方面的应用出发,主张在三元目标的基础上,信息安全的内涵还应该包含可控制性、非抵赖性、可追溯性和真实性

7、等属性,这些都是对三元目标的细化、补充和加强。信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。1.1.2信息安全的重要性13信息安全本身包括的范围很大。大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全