第一个书签之前
摘 要
Abstract
第一章 绪论
1.1 研究背景及意义
1.2 研究现状
1.3 研究方法和内容
1.4 论文章节安排
第二章 信息系统风险评估及评估方法
2.1 信息系统风险评估
2.2 信息安全管理标准
2.2.1 BS7799标准
2.2.2 ISO13335
2.3 信息系统风险评估方法
2.3.1 手动评估与工具辅助评估
2.3.2 技术评估和整体评估
2.3.3 定性评估和定量评估
2.4 常见的风险评估方法
2.5 本章小结
第三章 基于博弈论综合权重法与灰色模糊理论相结合的组合评估模型
3.1 确定各风险因素的权重
3.1.1 主观赋权法--模糊AHP法
3.1.2 客观赋权法--熵权法
3.1.3 主客观结合法-博弈论综合权重法
3.2 灰色模糊综合评价法确定评价结果
3.2.1 评价指标的权重集
3.2.2 灰色模糊综合评判矩阵
3.2.3 评价结果
3.2.4 评价结果定量化处理
3.2.5 系统评价
3.3 本章总结
第四章 组合评估模型在网络信息系统的应用
4.1 构造网络信息系统的评价体系
4.2 组合评估模型的应用
4.3 评估结果对比分析
4.3.1 评估结果评价指标
4.3.2 评估结果对比
4.4 本章总结
第五章 信息系统安全的管理策略设计
5.1 信息系统访问控制策略
5.1.1 TLRBAC访问控制模型分析
5.1.2 模型制约因素分析
5.1.3 访问控制策略的实现
5.2 身份认证策略
5.2.1 口令密码
5.2.2 指纹识别技术原理
5.2.3 企业信息系统的安全特点及需求
5.3 容灾备份策略
5.3.1 容灾架构分析
5.3.2 信息系统容灾解决方案
5.4 病毒防护策略
5.4.1 病毒简要
5.4.2 病毒防护的特点和发展趋势
5.4.3 病毒防护体系的设计
5.4.4 企业信息系统病毒防护策略需求
5.4.5 病毒防护策略实施
5.4.6 病毒防护策略的特点
5.5 本章总结
第六章 总结与工作展望
6.1 总结
6.2未来展望
致 谢
