网络信息系统资产评估研究

发布时间：2022-07-16 17:04

　　随着网络技术的快速发展,网络信息系统对国民生产与日常生活的影响越来越大,与其相关的信息安全方面内容也逐渐受到了人们的重视。信息系统的风险评估研究就是在这一背景下,研究如何度量网络信息系统的安全事件发生之前或正在发生时,网络信息系统可能承受损失的大小。也就是说,风险评估能较全面具体的说明信息系统的安全性、抗攻击性以及恢复能力。根据国家标准GB/T20984《信息安全风险评估规范》中定义,风险评估是由资产评估、脆弱性识别、威胁分析三个部分组成,而资产评估便是其中一个重要的环节,其评估结果直接影响了风险值的大小。本文主要针对网络信息系统资产评估领域展开研究,首先介绍了课题研究背景与意义,总结了国内外研究现状,然后归纳了资产评估以及相关风险评估的知识,并重点介绍了两种资产分类模型,在此基础上,提出了一种层次化资产分类框架并给出了一套资产评估过程中资产库的建库方案；本文还对资产关联关系建模与资产赋值进行了研究,引用了统一规范建模语言来构造资产关系模型,最后针对此模型提出了一套资产赋值方案；本文最后给出了一个验证实例,以此说明该套方法的可行性。本次课题在总结了以往资产评估不足的基础上,提出了一套完... 

【文章页数】：73 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第一章 绪论
    1.1 研究背景及意义
    1.2 国内外研究现状
    1.3 研究内容及章节安排
第二章 资产评估及其相关技术
    2.1 风险评估概述
    2.2 风险评估相关标准
        2.2.1 风险评估标准概述
        2.2.2 系统风险评估框架
    2.3 资产评估概述
        2.3.1 传统资产评估流程
        2.3.2 资产识别技术
    2.4 本章小结
第三章 资产分类与建库
    3.1 现有资产分类概述
        3.1.1 基于表现形式的资产分类
        3.1.2 基于网络系统架构的资产分类
    3.2 一种层次化资产分类框架
    3.3 资产数据库构建
        3.3.1 资产数据库架构
        3.3.2 资产静态知识库
        3.3.3 资产动态数据库
    3.4 本章小结
第四章 基于UML的资产评估方法
    4.1 UML概述
    4.2 基于UML的关联关系
        4.2.1 几种资产关联关系
        4.2.2 资产关联关系图
    4.3 资产赋值方法
        4.3.1 资产赋值含义
        4.3.2 资产关系评价
        4.3.3 资产赋值流程
    4.4 本章小结
第五章 资产评估实例分析
    5.1 评估对象
    5.2 评估流程
        5.2.1 数据采集
        5.2.2 业务识别
        5.2.3 资产识别分类
        5.2.4 资产关系分析
        5.2.5 资产赋值
    5.3 可行性分析
    5.4 本章小结
第六章 总结与展望
    6.1 本文主要工作
    6.2 下一步展望
参考文献
致谢
攻读硕士学位期间所发表的学术论文


【参考文献】：
期刊论文
[1]基于信息系统架构的信息资产分类与关系识别[J]. 诸葛理绣,王军华,周晨.  计算机系统应用. 2009(07)
[2]信息安全的资产评估方法[J]. 闵京华.  信息网络安全. 2006(01)
[3]故障树法引入工程项目风险管理研究[J]. 赵振宇,刘伊生,杨华春.  现代电力. 2002(02)
[4]基于AHP的工程项目风险分析方法[J]. 钟登华,张建设,曹广晶.  天津大学学报. 2002(02)
[5]企业兼并风险及其评价模型研究[J]. 吕筱萍.  管理工程学报. 2001(03)
[6]风险分析的灰色-随机风险率方法研究[J]. 胡国华,夏军.  水利学报. 2001(04)
[7]基于MCMC的金融市场风险VaR的估计[J]. 王春峰,万海辉,李刚.  管理科学学报. 2000(02)
[8]风险因子的模糊综合评判法[J]. 赵恒峰,邱菀华,王新哲.  系统工程理论与实践. 1997(07)



本文编号：3662909