我国高校信息安全风险评估论文精选

《我国高校信息安全风险评估论文精选》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、我国高校信息安全风险评估论文精选1.1需求分析　　通过德尔菲法、访谈法、SSSQL，基于SOA软件系统架构解决学院各信息系统集成，通过PDCA循环模型具体实施。信息安全风险评估系统平台建设主要包括评估公告、用户管理、指标设置、综合评估、综合查询、报表系统，数据导出七大模块。　　2.1评估公告模块　　评估公告模块实现新闻即时发布，可及时更新各高校风险管理中的经验交流文章、理论知识；可实现日常工作重要环节和重点风险过程的时间提醒功能，提醒重点工作的正常开展，防范工作疏忽引起的信息系统风险。　　2.2用户管理模块　

2、　用户管理模块的功能是管理用户信息，主要包括用户的用户名、密码和权限，同时支持显示所有注册用户信息和删除用户功能；模块可以添加系统管理员、评估人和评估单位，评估人员可以设置不同的权限，限制评估范围；用户以个人账户或部门账户，登录到风险评估输入列表，选择相应的职能部门、行业类型、风险级别指标、以问答的形式选择相应的内置风险条目；不同的用户登录系统显示的模块不一样，根据登陆权限，可自拟增加、删除风险条目。　　3.3指标设置模块　　指标设置模块主要是依据国家有关信息安全风险评估指标，实现信息系统风险评估的指标体系设

3、置，划分两级指标细化评估体系，一级指标划分为信息资产、威胁性、脆弱性，二级指标从硬件、软件、风险识别等细化指标体系；实现指标库的设置，可以分配不同的被评估单位相应的评价指标。　　2.4综合评估模块　　综合评估模块包括评估列表、评估历史。评估列表显示所有被评估单位，某一单位用户登录以后，系统自动调用相应的指标库，回答相应的信息系统安全问题，系统自动给出指标分数；评估历史是不同的账户登录，显示的列表不同，管理员能查询所有的用户评估历史，单位用户只能查询本系部的评估历史。　　2.5综合查询模块　　综合查询模块实现不

4、同单位评估次数、评估成绩、各评估对象不同时间段等的评估查询。　　2.6报表系统模块　　报表模块实现了不同单位评估次数、评估成绩、各评估对象的柱状图的形式直观展示。　　2.7数据导出模块　　数据导出模块实现了评估单位当前总成绩或历史评估成绩的数据导出功能，支持PDF、Word、Excel文档格式。　　3系统评估操作流程　　系统管理员首先在系统后台对不同的用户设置相应的评估指标库；用户通过用户名和密码登录系统后台；登录成功后系统会自动调用相应的评价指标，用户回答相应的问题；回答结束后，用户点击提交，系统自动给出相

5、应的评估分值；用户打印或存储评估数据报告。　　4平台应用效果　　4.1为我国高校的信息系统风险预防和应急处理提供建设性的意见　　目前关于我国高校风险评估研究的大多停留在某些具体领域，主要是对宏观风险管理和财务风险状况进行探讨，对信息系统安全的研究较少。信息安全风险评估系统平台对高校信息安全风险进行定量分析评估，为我国高校信息系统风险评估提供了一个重要平台，为高校的信息系统风险预防和应急处理提供一些建设性的意见。　　4.2为高校各级信息系统管理者提供了处理信息系统　　风险的决策依据系统实现各级信息系统管理者可实

6、时查询部门风险评估，针对高校日常管理中可能面临的各类信息系统安全风险、建议应对措施、突发事件、应急预案、法律法规等相关风险管理文档查询，为科学决策提供依据。　　4.3信息系统安全风险处理更迅速　　信息系统安全风险评估平台与学院X络安全教育平台、运维X站数据整合，当X络遭受攻击、病毒肆虐时，能第一时间获得相关信息，为快速解决信息系统安全风险创造了条件。　　4.4提高了全校师生X络安全防范和参与意识　　通过信息系统安全风险评估平台，全院师生提高了X络安全防范和参与意识，为河南牧业经济学院X络信息化建设出谋划策，促

7、进学校领导和有关职能部门制定和完善X络有关管理制度。　　4.5规范了全校师生的上X行为，减少了X络攻击　　全校师生通过平台了解学校X络管理相关制度和管理方式，认识到自己的上X行为在学校监督管理中，从而自觉规范自身的上X行为。平台为引导师生正确使用X络、规避风险，保障校园XX络良好正常运转起到了积极的作用。通过信息系统风险评估的漏洞查找，各系部加强了X络安全知识普及、全员参与、相关规章制度的约束，一直困扰我院X管人员的X络非法攻击，特别是破坏后果更难预测的内部X络攻击得到了有效的遏制。　　5结束语　　随着教育信

8、息化的深入推进，高校信息安全风险评估平台已成为河南牧业经济学院X络信息化建设的重要组成部分，为营造一个安全、稳定、和谐的绿色校园X环境，进一步促进校园X络安全管理工作，提升X络管理和服务水平，在教育现代化的进程中日益发挥其作用。