云服务信息安全风险评估指标与方法研究

发布时间：2024-01-27 01:31

　　随着现代信息技术的迅速发展和普及,整个社会的信息化已经渗透到每个角落。自2006年Google公司CEO埃立克·施密特首次提出云计算(Cloud Computing)以来,云计算发展迅速,是当前信息技术领域的一个研究热点,是商业界、政府界和学术界关注的焦点。云计算服务在给用户带来成本降低、管理信息便利的同时,其安全问题也日益凸显。云环境下,服务攻击、服务中断和意外宕机等事件频频发生。目前,安全性已经成为云服务面临的最大挑战,它关系着用户对云计算应用的信心。 因此,对云服务面临的安全威胁和风险进行分析,有助于认清云服务的利弊,充分利用其优势,进一步采取适当安全措施避免损失。本文提出,通过对云服务存在的风险因素及影响程度进行探索,并构建云服务信息安全风险评估指标体系,旨在通过对云服务信息安全风险评估指标体系的研究,提出一种定量评估方法,为深化企业云服务的应用进行相关探索。 本文以云环境下云服务信息安全风险评估为目标,论文首先介绍了国内外云服务信息安全的研究现状,并对云计算、云服务和信息安全风险评估的相关概念进行介绍,结合云服务的特点分析了风险评估的三类方法,这些都为后文的研究奠定了理论基础...

【文章页数】：64 页

【学位级别】：硕士

【文章目录】：
致谢
中文摘要
ABSTRACT
1 绪论
    1.1 研究背景及意义
    1.2 国内外研究现状
        1.2.1 国内研究现状
        1.2.2 国外研究现状
    1.3 研究目标、内容和方法分析
        1.3.1 研究目标
        1.3.2 研究内容范围
        1.3.3 研究方法
    1.4 论文研究体系结构
2 相关理论综述
    2.1 云计算、云服务
        2.1.1 云计算概念
        2.1.2 云服务相关概念
    2.2 信息安全风险评估
        2.2.1 相关概念
        2.2.2 要素、关系模型及其评估流程
    2.3 风险评估的基本方法
        2.3.1 定性分析方法
        2.3.2 定量分析方法
        2.3.3 定性和定量结合分析方法
3 云服务信息安全风险评估指标体系设计
    3.1 风险产生原因及表现
        3.1.1 风险来源分析
        3.1.2 云服务信息安全主要风险
    3.2 云服务信息安全风险评估指标体系构建
        3.2.1 指标体系构建原则
        3.2.2 评价指标选取方法
        3.2.3 指标体系构建
        3.2.4 评分原则
4 云服务信息安全风险评估模型的构建
    4.1 基于云服务的风险评估方法
        4.1.1 层次分析法
        4.1.2 模糊综合评价法
        4.1.3 多层次模糊综合法
    4.2 基于云服务的多层次模糊综合风险评估流程
        4.2.1 建立云服务层次结构模型
        4.2.2 构造云服务成对比较矩阵
        4.2.3 云服务层次单排序及一致性检验
        4.2.4 云服务层次总排序及其一致性检验
        4.2.5 建立云服务模糊隶属度矩阵
        4.2.6 云服务一级、二级模糊综合评价
5 实证研究
    5.1 项目概述
        5.1.1 项目背景介绍
        5.1.2 某云服务公司介绍
    5.2 案例分析
        5.2.1 “技术风险”的评估
        5.2.2 “非技术风险”的评估
6 结论
    6.1 论文总结
    6.2 进一步的工作和展望
参考文献
索引
作者简历
学位论文数据集



本文编号：3886056