X市地税局信息化项目安全风险管理研究

发布时间：2021-06-14 19:00

　　当前信息技术飞速发展,各行各业都在研究和运用信息技术,信息技术不仅仅能够提升信息处理的质量,同时还可以节省办公时间。但是,随着信息技术的发展,各种信息安全风险也开始呈现。通过查阅国内外相关的研究资料,能够看出,当前国内学术界较为重视从技术的角度来控制信息安全风险,但很少有研究者深入研究非技术因素对信息安全风险的影响,如信息安全管理制度、组织架构等等。站在这一角度分析,可以看出信息安全风险管理的相关研究还存在一定的缺陷。对此,笔者结合HTP模型,站在管理学与信息技术层面,详细、系统分析了X市地税局对信息安全而采取的风险管理方案,以弥补目前这方面研究所存在的不足。本研究运用信息安全风险管理相关理论,对项目风险管理、HTP模型的基本理论进行分析,总结本文研究理论和方法的支撑点。随后,笔者重点分析了X市地税局存在的信息安全风险,对X市地税局在网络办公自动化、数据业务网、网络管理系统三个方面面临的风险进行了分析。再次,本文在设计问卷的基础之上,以HTP模型微观五要素出发,对当前X市地税局信息安全风险管理方案存在的问题进行了分析,以论证当前X市地税局信息安全风险管理过程中所存在的缺陷和不足。最后,... 

【文章来源】：青岛科技大学山东省

【文章页数】：64 页

【学位级别】：硕士

【部分图文】：

HTP模型

青岛科技大学研究生学位论文台，技术、人以及流程只有在相应的平台上才能实现融合。详细来讲，X 市地税局建立信息安全风险管理组织的前提就是“人”，缺少“人”，X 市地税局就无法构建起有关的信息安全风险管理组织，也难以实行相关机制，从而对自身发展产生一定的影响。在信息安全风险管理平台中，“技术”就是对风险评估、各项机制的实施提供支持，缺少“技术”，人就很难适应信息安全风险管理平台，而且该平台的作用也很难体现出来。根据相应的顺序来实施信息安全风险管理机制就是指“流程”。前文在对 X 市地税局信息安全风险管理机制进行说明以及介绍时，就了解到 X 市地税局所面临的问题和威胁，首先，尚未建立完整、有效的信息安全风险管理平台；其次，流程存在很多漏洞。所以，从这方面来讲，需要打造一个完整的信息安全风险管理平台。在这个基础上，笔者基于对张滨（2013）所建立的企业信息安全合规管理平台，建立了下图的 X 市地税局信息安全风险合规管理平台。

【参考文献】：
期刊论文
[1]大数据背景下个人信息安全风险及保护措施研究[J]. 谢琦.  网络安全技术与应用. 2018(03)
[2]金税三期对企业纳税管理影响分析[J]. 杨利敏.  中国乡镇企业会计. 2018(02)
[3]信息安全领域中生物识别技术和人工智能的应用[J]. 李旭洋.  电子技术与软件工程. 2018(03)
[4]“互联网+金融”模式下的信息安全风险防范研究[J]. 李家龙.  中国国际财经(中英文). 2018(01)
[5]基于“金税三期”管理系统的税务风险分析及防范[J]. 贾增杰.  中国总会计师. 2017(12)
[6]企业网络信息安全风险分析与设计思路[J]. 曲峰.  数字通信世界. 2017(12)
[7]大数据信息安全风险及应对方案研究[J]. 林建政.  化工管理. 2017(29)
[8]“互联网+金融”模式下的信息安全风险防范研究[J]. 张戬非.  全国流通经济. 2017(28)
[9]生物识别技术的类别及其在身份识别中的应用[J]. 王俊山,张文明.  河南科技. 2017(15)
[10]以质量信息管理系统为核心的各系统集成[J]. 狄庆贵.  电子技术与软件工程. 2017(15)

博士论文
[1]中国企业ERP系统实施关键成功因素的实证研究[D]. 闵庆飞.大连理工大学 2005



本文编号：3230149