f公司信息安全管理体系研究

《f公司信息安全管理体系研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：10255学号：2111806中图法分类号：C93F公司信息安全管理体系研究ResearchontheInformationSecurityManagementSystemofFCompany学科专业：工商管理（MBA）作者姓名：马璐指导教师：魏红芹答辩日期：2013年5月10日万方数据东华大学学位论文原创性声明东华大学学位论文原创性声明本人郑重声明：我恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已明确注明和引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品及成果的内容。论文为本人亲自撰写，我对所写的内容负

2、责，并完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日万方数据东华大学学位论文版权使用授权书东华大学学位论文版权使用授权书学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅或借阅。本人授权东华大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在年解密后适用本版权书。本学位论文属于不保密□。学位论文作者签名：指导教师签名：日期：年月日日期：年月日万方数据摘要摘要随着信息业发展的突飞猛进，F公司内部网络用户数量大规模增长，网络

3、环境也日益复杂，信息量迅速增长。探究F公司信息安全问题，制定相应的流程规范、管理办法对保证F公司信息安全系统的稳定运行，企业平稳发展具有重要的意义，同时可以给业内提供参考。本文将F公司信息安全管理体系设计成结构化的完整体系，通过该体系来指导F公司工厂及办公网络信息安全管理工作。本体系依据国内外相关标准、法规，参考业界的成熟经验，结合F公司当前实际情况设计而成，将F公司当前的安全工作重点放在建立技术与管理相结合的信息安全管理体系上，主要包括安全策略的制定、组织信息安全、资产管理、人员安全、物理环境安全、通讯与操作管理、访问控制、系统开发与维护、信息安全事件管理、业务连续性管理、符合性等11个方

4、面。从信息安全管理的理论概述开始着手，叙述有关信息安全管理的理论知识，接下来运用国内外信息安全管理标准法规研读法、现场调研法、系统分析法等研究方法，对F公司信息安全管理现状进行分析，找出目前存在的主要问题，最后提出F公司信息安全管理体系建立与实施办法。使本体系满足F公司当前的发展需要，在以后的工作中不断完善，切实保护公司信息安全。关键词信息安全、企业信息安全管理、管理体系、网络安全、制造企业I万方数据AbstractAbstractWithdevelopmentoftheinformationindustrybyleapsandbounds,thenumberofnetworkusersis

5、massivegrowthinFCompany,andthenetworkenvironmentisincreasinglycomplex,informationrapidgrowth.ResearchonFcompanyinformationsecurityproblem,tomakecorrespondingprocessspecification,managementmeasurescouldensurestableoperationintheFcompanyinformationsecuritysystem;ithasthevitalsignificancetotheenterpri

6、sesteadydevelopment,aswellastoprovidereferencefortheindustry.ThisarticledescribesFCompanyinformationsecuritysystemwhichisdesignedtohaveastructuralintegritysystem.ToguidethefactoryandofficeofFCompanynetworkandinformationsecurityworkbythissystem.Thissystemisonthebasisofdomesticandforeignrelevantstand

7、ardandregulations,andreferstothematureexperienceoftheindustry,incombinationwiththepracticalsituationofFCompany.Thesecurityworkisfocuson11aspects,suchasmakingsecuritypolicy、organizationinformationsecurity、as