安全评估项目中的项目风险管理

《安全评估项目中的项目风险管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、-安全评估项目中的项目风险管理摘要本论文主要针对开展日益广泛的安全评估项目中的项目风险管理进行分析。安全评估项目作为新型的IT服务项目，和传统的IT项目有很多不同之处，本论文中对这些不同进行了详细阐述，并就现阶段存在的影响安全评估项目的风险内容进行了风险识别，风险分析，风险管理三个部分的主要工作。风险识别的工作通过德尔菲法来进行。德尔菲法本质上是一种反馈匿名函询法。其作法是，在对所要预测的问题征得专家的意见之后，进行整理、归纳、统计，再匿名反馈给各专家，再次征求意见，再集中，再反馈，直至得到稳定的意见。本课题中使用的风险分析方法是层次分析法(AnalyticHierarchyPro

2、cess，简称AHP)。层次分析法是对一些较为复杂、较为模糊的问题作出决策的简易方法，它特别适用于那些难于完全定量分析的问题。风险规避的内容包括预防风险，转移风险，接受风险，回避风险四个部分。该论文涉及的安全评估工作有其特殊性，并且该行业属于新兴行业，对比传统的IT项目，该行业存在的项目风险更高，而针对该行业的项目管理工作各个从业公司也没有比较统一的作法，这其中的风险管理已经引起了行业内部的重视，但还没有针对该问题进行更深一步的研究。本课题针对国内新兴的安全评估行业的项目风险管理，将使得安全评估项目中的项目风险管理更加系统化，更加强化这方便的意识，可以为广大安全评估从业人员提供好的

3、项目管理经验。关键词：德尔菲法层次分析法安全评估崎；』●。’■{，Firstly，forriskidentification，authorusestheDELPHImethod．Thismethodisaanonymousfeedbackmethodinfact．Theprocessis，collecttheanswerforpredefinedquestionfromexperts，collation，generalize，gatherstatistics，thenanonymousfeedbacktotheexpertsonceagain，collation，generaliz

4、e，gatherstatistics，untilreceivethestableresult．ThisarticleuseAnalyticHierarchyProcess(AHP)asriskanalysisimplement．AHPisasimplemethodformakingdecisionaboutsomecomplicatedandindefinitequestion．Thismethodespeciallysuitthequestionthatunablequantitativeanalysis．Riskaversionincludefourportion：riskpr

5、evention，risktransfer，acceptrisk，refusedrisk．ThesecurityassessmentisaspecialITprofession，andthislH^1～，弋北京邮电大学工程硕士专业学位论文目录l第一章绪论⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯l1．1选题背景及意义⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯l1．2国内外研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯21．2．1国内研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．21．2．2国外研究现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．31．3内容思路⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯41．4章节安排⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

6、⋯⋯⋯⋯52第二章安全评估项目概述⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯62．1安全评估项目简介⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．62．1．1信息安全规划⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．62．1．2信息安全风险评估⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯72．1．3技术设施安全评估⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯82．1．4技术设施安全加固⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯92．1．5等级保护合规性咨询⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯102．1．6等级保护合规性审计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯1l2．1．7信息系统安全运维⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．122．1．8信息系统安全评测和认证咨询服务⋯⋯⋯⋯⋯⋯⋯⋯⋯132．2安全评

7、估项目特殊性⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．152．3安全评估项目管理现状⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．152．4失效项目风险管理案例⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．163第三章安全评估项目风险管理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．183．1风险管理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．183．2风险识别⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．183．2．1方法依据⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．183．2．2德尔菲法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．193．2．3调查问卷内容⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯