嘉贸通公司电子商务系统信息安全区域的构建和管理研究

发布时间：2017-10-05 05:20

  本文关键词：嘉贸通公司电子商务系统信息安全区域的构建和管理研究

  更多相关文章： 电子商务 信息安全 信息管理 信息安全区域 嘉贸通公司

【摘要】： 信息是支撑企业发展的重要战略资源,随着信息技术的广泛使用,企业对信息系统的依赖越来越强。信息安全管理作为一个广泛的主题,是信息化管理发展到一定程度之后的一个必然趋势和结果。就微观层面而言,信息安全管理已经成为企业为保障业务运作、获取收益、赢得机会的关键一环；而从宏观上来看,信息安全管理的方法绝不是信息安全技术的简单堆砌,所谓“三分技术,七分管理”,信息安全管理绝对不仅仅是技术范畴的问题,它涉及到管理理念、组织运行、法律法规等方方面面,因此信息安全管理是一个多层次、多因素、综合的动态过程。 嘉贸通科技有限公司是2005年成立的,以向广东省中小企业提供公共ERP集成、咨询和培训为主要业务的民营科技企业。以公司中的电子商务系统为例,该信息系统以企业的Intranet和外部Internet为依托平台,主要由中小企业公共ERP服务平台系统、模拟ERP培训系统、在线咨询系统和财务系统等核心业务系统以及视频会议系统、内务管理系统和办公自动化系统等辅助系统所组成。用户范围涉及互联网的企业用户和内部局域网的员工用户,具有信息量大、应用众多、结构复杂等特点,同时在信息安全管理上存在员工信息安全意识不够强、管理制度存在一定的滞后以及执行不力等的问题,所以其信息安全管理是一项极为重要的工作。通过对嘉贸通公司电子商务系统信息安全管理的研究,不仅对本企业的信息化建设具有十分重要的现实意义,同时对于其它企业或组织的信息安全管理具有非常大的借鉴意义。 管理是信息安全问题的灵魂,只有将组织建设、风险管理和应急管理等有效的安全管理实践自始至终贯彻落实于信息安全工作中,建立起全面的信息安全管理体系,企业信息化建设的长期性和稳定性才能有所保证。本文以构建信息安全区域作为信息安全管理的切入点,并结合自身在信息安全管理工作中的实际经验,通过对信息安全的组织建设、风险管理、应急管理等方面的探讨,研究电子商务信息安全区域的构建与管理的实现。
【关键词】：电子商务 信息安全 信息管理 信息安全区域 嘉贸通公司
【学位授予单位】：兰州大学
【学位级别】：硕士
【学位授予年份】：2010
【分类号】：F270.7;F426.672
【目录】：

• 中文摘要3-4
• ABSTRACT4-7
• 一、引言7-11
• (一) 信息安全管理的定义和内容7-9
• (二) 信息安全的管理理论9-10
• (三) 我国对信息安全管理的政策10-11
• 二、嘉贸通公司电子商务系统信息安全管理存在的问题11-18
• (一) 嘉贸通公司电子商务系统信息安全管理的现状13-14
• (二) 嘉贸通公司电子商务系统信息安全管理的威胁因素14-16
• (三) 嘉贸通公司电子商务系统信息安全管理问题的成因16-18
• 三、嘉贸通公司电子商务系统信息安全区域管理框架的构建18-35
• (一) 嘉贸通公司电子商务系统信息安全管理的思路18-24
• (二) 信息安全区域管理框架的设计方法24-29
• (三) 构建嘉贸通公司信息安全区域管理框架29-35
• 四、嘉贸通公司电子商务系统信息安全区域的综合管理35-59
• (一) 嘉贸通公司信息安全管理组织建设35-39
• (二) 嘉贸通公司信息安全规章制度建设39-42
• (三) 嘉贸通公司电子商务系统信息安全区域的风险管理42-53
• (四) 嘉贸通公司信息安全区域的应急响应管理53-59
• 五、结论与展望59-61
• (一) 结论59
• (二) 展望59-61
• 参考文献61-63
• 致谢63

【参考文献】

中国期刊全文数据库 前10条

1 向宏;艾鹏;刘嘉伟;;电子政务系统安全域的划分与等级保护[J];重庆工学院学报(自然科学版);2008年02期

2 田丽;;网络环境下企业信息安全管理组织机构设计[J];东北财经大学学报;2008年03期

3 上官晓丽;许玉娜;;国内外信息安全管理标准研究[J];信息技术与标准化;2008年05期

4 高文涛;;国内外信息安全管理体系研究[J];计算机安全;2008年12期

5 王海源;商尔从;张永强;;多元化的信息安全管理[J];中国教育网络;2008年09期

6 李晓勇,刘毅;关于建立信息安全等级保护标准体系的思考[J];网络安全技术与应用;2004年05期

7 景乾元;进一步理清有关重要问题及其关系 认真贯彻落实信息安全等级保护制度[J];网络安全技术与应用;2004年06期

8 陈光,匡兴华;信息系统安全风险评估研究[J];网络安全技术与应用;2004年07期

9 李振汕;;信息安全管理现状及策略研究[J];中国西部科技;2008年25期

10 戴梅英;;浅谈企业信息安全管理中的应急响应[J];中国高新技术企业;2008年11期

，

本文编号：974998