中国dcss研究所信息安全管理的案例分析

《中国dcss研究所信息安全管理的案例分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目中国DCSS研究所信息安全管理的案例分析专业学位类别公共管理（MPA）学号201001201016作者姓名苟岚指导教师李媛教授万方数据分类号密级注1UDC学位论文中国DCSS研究所信息安全管理的案例分析（题名和副题名）苟岚（作者姓名）指导教师李媛教授电子科技大学成都（姓名、职称、单位名称）申请学位级别硕士专业学位类别公共管理（MPA）提交论文日期2012.10论文答辩日期2013.5学位授予单位和日期电子科技大学2013年6月29日答辩委员会主席评阅人注1：注明《国际十进分类法UDC》的类号。万方数据CASEANALYSISOFCHINA’SDCSSINSTITUTE

2、INFORMATIONALSECURITYMANAGEMENTSYSTEMAMasterThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:PublicManagementAuthor:GouLanAdvisor:Prof.LiYuanSchool:SchoolofPoliticalScienceandPublicAdministration万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不

3、包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。作者签名：苟岚日期：2013年6月23日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）作者签名：苟岚导师签名：日期：2013年

4、6月23日万方数据摘要摘要中国国防军事工业存在着众多的研究所，这些研究所作为信息化建设和信息技术应用的先行者，在其建设和发展的过程中，信息技术的广泛应用起到了强大的推动作用。然而，在信息技术大量使用的同时，信息安全问题却日益显现，研究所也注意到这一问题的严重性和紧迫性。但是，由于早期的信息安全建设主要依赖于信息安全技术，而没有形成一套科学、严密、可持续发展的信息安全管理体系，于是随着信息技术及其应用的不断创新和暴发式发展，研究所的信息安全体系遇到了前所未有的威胁，甚至出现了大量严重泄密事件，给国家和国防安全造成了重大损失。因此，为满足当今国家的信息安全要求，并能做到跟国际信息

5、安全管理体系与时俱进，研究所必须通过严格的查找、分析和不断改进现有的管理体系，对信息安全技术和信息安全行政管理双管齐下，形成更加健全、更加可以信赖的信息安全管理体系。本文以中国DCSS研究所的信息安全体系的改进建设为例，从技术管理、行政管理以及人员管理的角度，分析研究所现有的信息安全系统的现状和潜在的威胁，信息系统存在漏洞的原因；从而借鉴国际和国内的信息安全标准，结合研究所本身特点，形成全面的、切实可行的、适合军工研究所使用的信息安全管理体系，圆满完成信息安全管理的整改。全文主要从案由、案情、关键要素、借鉴与启示等方面着手研究：首先，从研究背景和意义出发，阐述研究本课题的重要

6、性和必要性；介绍本文的研究思路和方法。其次，简述案例来源，从技术管理和行政管理两个方面来介绍中国DCSS研究所现有的信息安全系统的现状，分析出现威胁和漏洞的原因，为后面对照国际标准管理体系、制定研究所信息安全管理方案打下基础。然后，重点对照中国DCSS研究所现有信息管理改进的需求和改进方案，以期达到ISO27001标准的要求，建立一个完整的信息安全管理体系，并对中国DCSS研究所信息安全管理体系改进进行了实施，对实施工作进行探讨，明确了实施中需要注意的问题。最后，论文为其他国防研究所提供一套参考改进方案，具有借鉴和启示意义。关键词：信息安全，信息安全管理体系，ISO27001

7、标准I万方数据ABSTRACTABSTRACTInChina,thousandsofresearchinstitutesinvariousfieldscomprisethetechnicalfoundationofChineseMilitaryindustry,workingonthefrontierofITresearchanditsapplications.ThedevelopmentandwideuseoftheseITtechnologiesplaysanimportantpartinprope