信息安全應(yīng)急管理技術(shù)的研究與實(shí)現(xiàn).pdf

1、突發(fā)信息安全事件不僅造成生命財(cái)產(chǎn)的巨大損失，而且還嚴(yán)重影響社會(huì)穩(wěn)定，危及國家安全，對(duì)經(jīng)濟(jì)社會(huì)發(fā)展產(chǎn)生重大破壞，因此，各國都在不斷建立和完善應(yīng)急管理系統(tǒng)以提高應(yīng)急能力，預(yù)防災(zāi)害，減小損失。一個(gè)好的應(yīng)急管理系統(tǒng)可以在很大程度上縮短應(yīng)急處置時(shí)間，提高對(duì)突發(fā)事件的反應(yīng)能力，改善應(yīng)急響應(yīng)的資源配置。國外對(duì)信息安全應(yīng)急管理的研究已經(jīng)較為成熟，但國內(nèi)的應(yīng)急管理系統(tǒng)尚處于起步階段，所以急需建設(shè)一個(gè)高效的應(yīng)急管理系統(tǒng)。
　　 信息安全應(yīng)急管理系統(tǒng)

2、是以信息技術(shù)為支撐，以信息安全突發(fā)事件監(jiān)測(cè)、預(yù)警、預(yù)案管理、應(yīng)急資源管理、應(yīng)急事件統(tǒng)計(jì)分析及事后評(píng)估與上報(bào)等業(yè)務(wù)管理為主體的組織保障和技術(shù)支撐系統(tǒng)。它能夠?qū)χ卮笮畔踩录M(jìn)行有效的控制和管理，在事件發(fā)生之前，采取各種預(yù)防措施，避免事件發(fā)生;在事件發(fā)生過程中，控制事件擴(kuò)散、升級(jí)，快速有效的啟動(dòng)應(yīng)急預(yù)案，恢復(fù)到正常狀態(tài);在事件發(fā)生后，能夠及時(shí)總結(jié)經(jīng)驗(yàn)，改進(jìn)應(yīng)急管理系統(tǒng)，更新相關(guān)數(shù)據(jù)，為今后的應(yīng)急工作做準(zhǔn)備。
　　 本文在對(duì)國內(nèi)外信

3、息安全應(yīng)急管理技術(shù)發(fā)展與現(xiàn)狀深入了解與思考的基礎(chǔ)上，結(jié)合目前的技術(shù)應(yīng)用狀況，實(shí)現(xiàn)了信息安全應(yīng)急管理系統(tǒng)。本文的主要研究工作如下:
　　 (1)對(duì)信息安全應(yīng)急管理問題進(jìn)行了深入地調(diào)研與分析，為系統(tǒng)的總體構(gòu)建和應(yīng)急管理方案的制定做出了充實(shí)的準(zhǔn)備。
　　 (2)對(duì)信息安全事件進(jìn)行分類、分級(jí)有助于設(shè)計(jì)出分工明確、管理方便和安全性能良好的應(yīng)急管理系統(tǒng)。
　　 (3)分析了信息安全應(yīng)急管理系統(tǒng)中分級(jí)權(quán)限用戶管理、應(yīng)急預(yù)案管理

4、、應(yīng)急資源管理、應(yīng)急事件統(tǒng)計(jì)分析和事后評(píng)估與上報(bào)子系統(tǒng)的主要功能和業(yè)務(wù)流程，然后基于J2EE架構(gòu)結(jié)合工作流引擎、Web服務(wù)、XML數(shù)據(jù)交換等技術(shù)提供組件的解析和執(zhí)行，解決應(yīng)急管理系統(tǒng)所涉及數(shù)據(jù)交換的復(fù)雜性，使應(yīng)急管理流程更加靈活。
　　 本文的創(chuàng)新點(diǎn)主要體現(xiàn)在以下幾個(gè)方面:
　　 (1)技術(shù)架構(gòu)上有創(chuàng)新。采用軟件工程中的螺旋模型方法，以J2EE架構(gòu)，結(jié)合工作流、Web服務(wù)技術(shù)和基于XML技術(shù)的統(tǒng)一數(shù)據(jù)交換接口規(guī)范，實(shí)現(xiàn)與

5、不同機(jī)構(gòu)和與信息安全應(yīng)急管理系統(tǒng)之間的數(shù)據(jù)交換。滿足了信息安全應(yīng)急預(yù)案管理、應(yīng)急事件統(tǒng)計(jì)分析、事后評(píng)估功能及其它業(yè)務(wù)流程。這種架構(gòu)提供了一個(gè)開放、標(biāo)準(zhǔn)的技術(shù)框架，可以實(shí)現(xiàn)跨平臺(tái)、可擴(kuò)展的應(yīng)用。
　　 (2)應(yīng)用上有創(chuàng)新。開發(fā)信息安全應(yīng)急管理組件，可以滿足不同行業(yè)或機(jī)構(gòu)對(duì)信息安全應(yīng)急處理管理的基本需求，提高了軟件復(fù)用程度和系統(tǒng)開發(fā)效率。
　　 (3)實(shí)現(xiàn)信息安全事件的流程化管理。系統(tǒng)采用工作流的方式，方便不同級(jí)別的用戶使用