S公司云服务信息安全管理研究

发布时间：2021-01-10 17:48

　　截至2018年底,我国互联网用户规模已突破8亿,互联网普及率超过58%,使用网络购物和移动支付的网络用户占比超过70%。我国在国际互联网经济规模指数方面早已成为世界第一,如此庞大的网络生态都需要建立在网络基础服务和网络安全服务的保障之上。但是新技术伴随新风险,随着诸如大数据、云计算服务、物联网等新兴信息化技术的广泛推进,对于我国众多服务于基础互联网业务的企业来说,快速有效的构建基于新型网络服务模式下的信息安全管理体系,已成为保障国家网络安全战略的重要环节。本文的理论研究部分以系统论为核心思想,木桶理论为保障方法,PDCA循环理论为推进工具。首先通过对云服务发展特点和风险的分析,研究云服务环境下企业信息安全管理的保障框架。之后探讨了云安全和信息安全等级保护的相关性,等级保护制度是我国网络安全的法律基准,而等级保护体系标准面对网络安全新威胁也在与时俱进、不断发展完善,通过梳理等级保护体系针对云计算新技术的标准发展,明确了“云等保”新标准。并提出“云等保”是指导云服务信息安全管理工作的理想方法。最后以理论研究为指导,运用“云等保”标准指导S公司构建云服务信息安全管理的改进优化方案实践。改进方... 

【文章来源】：北京化工大学北京市 211工程院校 教育部直属院校

【文章页数】：101 页

【学位级别】：硕士

【部分图文】：

图１－１研究路线框架??Ｆｉｇ．１－１?Ｒｅｓｅａｒｃｈ?Ｒｏｕｔｅ?Ｆｒａｍｅｗｏｒｋ??１．４研究创新点??

ｚｕｒｅ在美国中南区ＩＤＣ遭遇雷击导致电力失能，微软大量桌面应用的云端数??９月４日?微软Ａｚｕｒｅ??据无法访问。??ＧＫＥ服务器全球宕机达到１９小时之多，企业用户的部分功能受损，谷歌云在??１１月９日?谷歌云?２０１８年连续的故障和宕机使公司成为了行业笑柄，直接导致部分客户抛弃谷??????由此可见，云服务安全的影响力随着其广泛应用越来越举足轻重，范围宽广价值??巨大。在云服务领域安全己经作为一种服务能力和服务资源，成为支撑云服务发展的??支撑和保障。云服务的安全需求见图２－１。??可用性??／??机密性?审查??＼?嵌全需求??＇‘響／??（数据完整性?控制??＼??＇???一＼??＼?＼?．??图２－１云服务的安全需求??Ｆｉｇ．２－１?Ｓｅｃｕｒｉｔｙ?Ｒｅｑｕｉｒｅｍｅｎｔｓ?ｆｏｒ?Ｃｌｏｕｄ?Ｓｅｒｖｉｃｅｓ??１１??

图２－２信息安全等级保护发展历程??Ｆｉｇ．２－２?Ｔｈｅ?Ｄｅｖｅｌｏｐｍｅｎｔ?Ｃｏｕｒｓｅ?ｏｆ?Ｉｎｆｏｒｍａｔｉｏｎ?Ｓｅｃｕｒｉｔｙ?Ｈｉｅｒａｒｃｈｉｃａｌ?Ｐｒｏｔｅｃｔｉｏｎ??


本文编号：2969142