供电企业信息安全风险评估研究

《供电企业信息安全风险评估研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图’旧分类号：F202国际图书分类号：338．2学校代码：10079密级：公开专业硕士学位论文供电企业信息安全风险评估研究硕士研究生：导Ni：寸企业导师：申请学位：专业领域：培养方式：所在学院：答辩日期：授予学位单位：刘颖瞿斌薛建杰工程硕士工业工程在职经济与管理学院2013年6月华北电力大学ClassifiedIndex：F202U．D．C：338．2ThesisfortheMasterDegreeTheResearchofInformationSecurityRiskAssessmentinPowerSupplyEnterprisesCandidate：

2、Supervisor：School：DateofDefence：Degree-Conferring—Institution：LiuY'mgProf．QuBinSchoolofEconomicsandManagementJune2013NorthChinaElectricPowerUniversity华北电力大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《供电企业信息安全风险评估研究》，是本人在导师指导下，在华北电力大学攻读硕士学位期间独立进行研究工作所取得的成果。据本人所知，论文中除己注明部分外不包含他人已发表或撰写过的研究成果。对本文的研究

3、工作做出重要贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。⋯各历7款吼砷舶加华北电力大学硕士学位论文使用授权书《供电企业信息安全风险评估研究》系本人在华北电力大学攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归华北电力大学所有，本论文的研究内容不得以其它单位的名义发表。本人完全了解华北电力大学关于保存、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版本，同意学校将学位论文的全部或部分内容编入有关数据库进行检索，允许论文被查阅和借阅。本人授权华北电力大学，可以采用影印、缩印或扫描等复

4、制手段保存、可以公布论文的全部或部分内容。本学位论文属于(请在以上相应方框内打“√”)：保密口，在年解密后适用本授权书不保密0作者签名：导师签名：妄／被．J瞿谢日期：加J拜／月珀日期：弘J哆年／月华北l【l力人学倾Ij学位论文摘要随着信息系统在供电企业中的应用与发展，供电企业自动化和信息化进程得到极大推动的同时，许多信息安全问题也逐渐凸现出来，进而对企业造成经济损失或不良的社会影响。因此，如何在供电企业中开展科学合理的信息安全风险评估，提升其信息安全水平引起了人们的高度关注。本文以供电企业的信息安全风险评估作为研究对象。在深入研究信息安全风险评估的参考标准、模

5、型及方法的基础上，参照评估标准GB／T20984．2007《信息安全技术信息安全风险评估规范》，提出了基于区间数判断矩阵的模糊信息安全风险评估方法与模型。本论文提出的信息安全风险评估模型分为信息安全事件识别与信息安全风险评估两个阶段。识别信息安全事件就是识别企业资产面临的威胁、可能被利用的脆弱性以及对哪些资产造成了影响。本文参照《信息安全技术信息安全风险评估规范》中的评估标准对企业的资产、脆弱性及其面临的威胁进行分类、赋值，进而，通过分析三者之间的相互关联确定企业中可能发生的信息安全事件。考虑到信息安全风险评估过程中信息的模糊性和不确定性，本文在构造信息安全风

6、险评估层次递阶结构的基础上，引入了区问数判断矩阵，并结合模糊理论对企业的信息安全风险情况进行评估。最后，将本文提出的信息安全事件的识别方法、信息安全风险评估模型应用到A供电企业信息安全风险评估中，依据评估结果对该企业提出相应的安全防护策略建议。关键词：供电企业；信息安全风险评估；区间数；模糊理论华北I【}力火学硕。【j学位论文ABSTRACTWiththeapplicationanddevelopmentofinformationsysteminpowersupplyenterprises，theprocessofenterprises’automationa

7、ndinformationhasbeendrivengreatly．HoweveLitalsocausesanumberofinformationsecurityissues，andthusresultsina10tofeconomiclossesorbadsocialimpacts．Therefore．thequestionsthathowtocarryoutscientificandreasonableinformationsecurityriskassessmentinpowersupplyenterprisesandhowtoenhancetheirl

8、evelofinformationse