欢迎来到天天文库
浏览记录
ID:33411020
大小:5.54 MB
页数:55页
时间:2019-02-25
《关于终端安全管理问题的研究——以盐城地税为例》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、苏州大学硕士学位论文关于终端安全管理问题的研究--以盐城地税为例姓名:刘佳申请学位级别:硕士专业:公共管理指导教师:赵康2012-10关于终端安全管理问题的研究一以盐城地税为例中文摘要中又于I笥要“千里之行始于足下”,解决信息安全问题,就要从基础和源头入手,从每个人使用的计算机一终端开始。终端是网络安全行为的源头,是安全防范的重点。近年来,随着信息安全建设的不断深入和安全形势的不断发展,传统的以组织边界和核心资产为保护对象的安全体系逐渐显示出严重的缺陷,无法有效应对终端安全管理中面临的诸多问题。随着信息安全管理体系的不断实践、更新和完善,人们越来越发现,安全问题最终可归结为风险
2、管理问题。信息安全管理体系的构建目的实际上就是解决安全风险的管理问题。因此,终端安全风险管理的实质就是识别终端安全风险,构建终端安全风险体系并对终端风险进行安全管理,从而避免终端安全风险事件的发生。本文分析了盐城地税终端安全管理现状及存在问题,根据信息安全管理的相关标准的要求并结合风险管理理论,研究设计了一套终端安全风险管理体系,其中包括终端安全组织管理体系、终端安全策略管理体系、终端安全运作管理体系和终端安全技术管理框架四个部分,能够摆脱终端安全管理工作中被动防护的局面,构建了更为有效的终端安全主动防御体系,保障了终端安全的有序和全面系统管理,对信息安全工作有一定的借鉴意义。
3、关键词:终端安全风险管理体系建设作者:刘佳指导教师:赵康(教授)A—b—stra—c—tResearchOnTerminalSecurityManagementProblem---ACaseStudyonYanChengLocalTaxAgencyResearchOnTerminalSecurityManagementProblem_ACaseStudyonYanChengLocalTaxAgencyAbstractAsayinggoeslikethatjourneyofathousandmilesbeginswithasinglestep,thustosolveinforma
4、tionsecurityproblemmustbeginfromthefoundationandsource,formwhoeveruseacomputerterminal.Theterminalisthesourceofnetworksecuritybehaviorandthekeyofsecurity.Inrecentyears,withthedeepeningoftheconstructionofinformationsecurityandthecontinuiousdevelopmentofsecuritysituation,thetraditionalsecurity
5、systemofprotectingorganizationalboundariesandcoreassetsgraduallyrevealedseriousflaws,isunabletoeffectivelyrespondtoandfacetothoseproblemsofsecuritymanagement.Alongwiththeinformationsecuritymanagementsystemconstantpractice,updateandimprove,moreandmorepeoplediscoverythatsecurityproblemfinallyc
6、omesdowntotheproblemofriskmanagement.Infact,informationsecuritymanagementsystemconstructionaimstosolvesafetyriskmanagementproblem.Therefore,inessence,terminalsecuritymanagementistheconstructionofsafetyriskidentificationterminal,terminalsecurityrisksystemandtheterminalrisksafetymanagementSOas
7、toavoidthesecurityriskevents.ThepaperanalyzesthatYanchenglocaltaxterminalsecuritymanagementcurrentsituationandexistenceproblem.Accordingtoinformationsecuritymanagementstandardscombinedwiththetheoryofriskmanagement,researchesanddesignsasetofsecurity
此文档下载收益归作者所有