Conceptual Model for Information Security Audit Preparedness-Yemen as a Case Study.pdf

1、信息系統(tǒng)的安全審計(jì)已經(jīng)成為近期信息技術(shù)研究的重要組成部分。公共部門(mén)已被報(bào)道為安全事件的首要期望目標(biāo)。貢獻(xiàn)是在功能評(píng)估和結(jié)構(gòu)評(píng)估這兩個(gè)主要領(lǐng)域建立了預(yù)案評(píng)估模型。
　　首先，通過(guò)構(gòu)建涵蓋支持安全審計(jì)過(guò)程的基本操作和活動(dòng)的40個(gè)預(yù)案評(píng)估指標(biāo)，本項(xiàng)工作對(duì)此問(wèn)題建立了模型。
　　其次，本項(xiàng)工作運(yùn)用了因子分析法(FA)/主成分分析法(PCA)，該方法是簡(jiǎn)化指標(biāo)的有用且有效的工具。基于FA/PCA方法，本研究提出了8個(gè)要素:安全需求評(píng)估

2、、管理保護(hù)操作、環(huán)境資產(chǎn)的安全、訪問(wèn)控制評(píng)估、人件評(píng)估、合規(guī)評(píng)估、政策和組織評(píng)估以及風(fēng)險(xiǎn)評(píng)估。這些要素以有效的方式整合了原指標(biāo)的所有規(guī)范，從而簡(jiǎn)化了預(yù)案評(píng)估過(guò)程。
　　最后，使用也門(mén)共和國(guó)公共部門(mén)的真實(shí)數(shù)據(jù)對(duì)擬建模型的有效性和正確性進(jìn)行了驗(yàn)證。
　　通過(guò)探索有關(guān)系統(tǒng)組成和架構(gòu)以及運(yùn)行政策和程序的一系列要素，建模的結(jié)果有助于ICT資產(chǎn)的所有者對(duì)其信息和操作系統(tǒng)的安全審計(jì)實(shí)踐進(jìn)行評(píng)估。
　　也門(mén)公共部門(mén)在下列方面缺乏信息系