长城证券信息安全风险评估研究

《长城证券信息安全风险评估研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、长城证券信息安全风险评估研究AStudyonInformationSecurityRiskAssessmentoftheGreatWallSecurities专业：工商管理作者姓名：延志勇指导教师：李敏强教授天津大学管理与经济学部2013年5月独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得天津大学或其他教育机构的学位或证书而使用过的材料。与本人一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名

2、：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解天津大学有关保留、使用学位论文的规定。特授权天津大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：导师签名：签字日期：年月日签字日期：年月日中文摘要证券市场在我国经济发展中具有举足轻重的位置。证券行业的业务主要是信息数据和资金数据的流动。一旦证券行业发生信息安全事故，不仅会对数以万计的投资者造成影响，而且会传导到其他行业，给国民经

3、济、社会秩序造成混乱。在这种情况下，研究如何做好信息安全管理，提前做好预防工作是必要而且现实的。风险评估是风险管理的基础。信息安全管理就是对风险识别、风险评估、风险控制的过程。信息安全风险评估的研究由来已久，在评估流程、方法、以及相关工具的研究上都取得了很多成果。但同时在理论上和方法上都存在很大的争议，也还有很多进一步研究的地方。本文首先对信息安全风险评估的发展状况进行了研究。并且深入分析了各种评估方法的差异。本文指出了国内证券市场信息安全存在的主要问题，同时本文详细介绍了基于资产、脆弱性、威胁三个风险要素的风险评估原理和评估模型，在对信息资产识别赋值和对脆弱性和

4、威胁进行识别的基础上，计算风险影响和发生可能性，并完成对风险值的计算。本文重点研究了利用风险评估理论实现风险评估在证券行业的应用。本文设计了适合证券公司的风险计算方法来完成对信息安全风险的评估和分级。本文最后对风险评估在长城证券的应用做了整体介绍，并对风险评估在长城证券的应用效果进行了阐述。通过风险评估，长城证券对信息安全风险有了一个全面地认识，风险管理水平得到全面地提升，风险控制能力得到了有效提高。同时此案例也给证券同业提供了一个有益的借鉴。关键词：长城证券，信息安全，风险评估，风险管理ABSTRACTIntheseyears,securitymarkethas

5、becomethemajorlocomotiveandcapitalprovidertochina’seconomydevelopment.Itisnodoubtthatthemainfunctionsofsecuritymarketcanbedefinedasinformationflowandcapitalflow.Anyseveresafetyaccidentarisesinitstradingsystemorinformationsystem,whichbringsmajorimpacttothemarket.Furthermore,itwillnoton

6、lybringenormousexpensetonationaleconomy,butalsomakegrievouseffectondailylifeandproduction.Thecontrolofinformationsecurityofsecuritymarketisaseriouschallengefortheadministrativedepartmentsofallcountries,theenterprisesandtheinvestors.Inriskmanagementprocedure,riskidentificationandriskas

7、sessmentarefoundations,asthebasisoftheinformationsafetymanagementsystembuilding,riskelevating,riskidentificationandriskassessmentplayimportantroleateverystageofthesystembuilding.Riskassessmentactsasthebasisandpremiseininformationsecurity.Togetherwithinformationsecurity,riskassessmentb

8、ecome