国信证券公司信息安全保障体系研究

发布时间：2021-01-19 05:24

　　近年来,随着信息技术的飞速发展,网络和信息系统是整个证券期货市场运行的载体,网络和信息系统的安全稳定运行对于市场健康发展,保护投资人利益,增强市场竞争力,保护国家经济安全有着重要意义。针对当前国内企业信息安全保障体系实施方法不科学、应用难度大、成功率不高的客观事实,本文以证券企业信息安全保障体系调研方法、规划方案和实施方法理论为指导思想,面向实际应用,采用实证研究为主,理论研究为辅的研究方法,对国信证券公司信息安全保障体系实施进行了深入的研究。论文第一部分首先介绍了论述了国内外对信息安全保障体系的研究与应用；第二部分本文着重对国信证券公司信息安全保障体系的现状进行了分析,深入地对国信证券公司信息安全所面临的安全问题进行了着重的分析；第三部分本文进一步针对所面临的问题来提出相应的解决方案,并为国信证券公司设计了最符合其安全需求的信息安全保障体系,包括信息安全组织体系、信息安全管理体系、信息安全运行体系、信息安全技术体系和信息安全应急体系；第四部分本文从理论联系实践的角度出发,提出了国信证券公司信息安全保障体系项目的实施方法和总体规划,并为国信证券公司进行了近三年的信息安全项目规划,保证国... 

【文章来源】：湖南大学湖南省 211工程院校 985工程院校 教育部直属院校

【文章页数】：113 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
插图索引
附表索引
第1章 绪论
    1.1 选题背景及意义
        1.1.1 选题背景
        1.1.2 选题意义
    1.2 相关基础理论与文献综述
        1.2.1 国外研究现状
        1.2.2 国内研究现状
    1.3 研究思路与研究内容
第2章 国信证券公司信息安全保障体系现状分析
    2.1 国信证券公司概况
    2.2 国信证券公司信息安全保障体系现状
        2.2.1 信息安全现状调研结果综述
        2.2.2 信息安全现状调研结果详述
    2.3 国信证券公司信息安全问题分析
        2.3.1 风险管理过程
        2.3.2 风险评估范围
        2.3.3 信息资产风险评估综述
第3章 国信证券公司信息安全保障体系方案设计
    3.1 信息安全总体架构
    3.2 信息安全组织体系
    3.3 信息安全管理体系
        3.3.1 体系文件架构
        3.3.2 体系管理过程
    3.4 信息安全运行体系
    3.5 信息安全技术体系
        3.5.1 开发安全技术
        3.5.2 身份认证技术
        3.5.3 访问控制技术
        3.5.4 内容安全技术
        3.5.5 监控审计技术
        3.5.6 备份恢复技术
    3.6 信息安全应急体系
        3.6.1 应急管理组织架构
        3.6.2 安全事故分类与分级
        3.6.3 应急处理流程
        3.6.4 应急保障与准备
第4章 国信证券公司信息安全保障体系改进方案的实施与运行
    4.1 方案实施准备
        4.1.1 项目规划
        4.1.2 文件编写
        4.1.3 试运行计划
    4.2 方案实施培训
    4.3 方案实施过程监管
    4.4 方案实施评价与考核
    4.5 体系运行与持续改进
        4.5.1 内审
        4.5.2 管理评审
        4.5.3 持续改进
结论
参考文献
致谢
附录 信息安全保障体系访谈提纲与调研问卷


【参考文献】：
硕士论文
[1]HD公司信息安全战略研究[D]. 刘博.广西大学 2015



本文编号：2986418