數(shù)據(jù)中心信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)在的信息系統(tǒng),大多都建有龐大的數(shù)據(jù)中心,為了保障數(shù)據(jù)中心的準(zhǔn)確安全運(yùn)行,數(shù)據(jù)中心的信息安全便成為信息安全的主要問(wèn)題之一。但是已有的數(shù)據(jù)中心信息安全評(píng)估中評(píng)估模型大多沒(méi)有考慮一些主觀和客觀因素對(duì)資產(chǎn)和評(píng)估過(guò)程產(chǎn)生的影響;另外,評(píng)估流程大都比較復(fù)雜,各個(gè)流程的資料非常多,部分?jǐn)?shù)據(jù)還需經(jīng)過(guò)復(fù)雜的數(shù)學(xué)計(jì)算得到,而且還要對(duì)數(shù)據(jù)進(jìn)行分類整理和統(tǒng)計(jì),從而引發(fā)了資料整理繁瑣、數(shù)據(jù)計(jì)算復(fù)雜和評(píng)估周期長(zhǎng)等諸多問(wèn)題,這些問(wèn)題會(huì)直接影響到風(fēng)險(xiǎn)評(píng)估制度的有效貫

2、徹與高效執(zhí)行,從而降低風(fēng)險(xiǎn)評(píng)估的有效性。
　　基于上述考慮,本文深入研究了國(guó)內(nèi)外風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)和方法,考慮到由于實(shí)施評(píng)估具體的人的不同,所采取的安全措施也會(huì)不同,有的措施會(huì)降低資產(chǎn)的脆弱性,但有的則會(huì)更明顯的暴露資產(chǎn)的脆弱性,進(jìn)而影響到評(píng)估結(jié)果;以及因受到實(shí)施評(píng)估所處不同的法律法規(guī)、人文社會(huì)等環(huán)境因素的影響,對(duì)資產(chǎn)價(jià)值的判定也會(huì)得出不同的結(jié)果,而這樣差異同樣會(huì)對(duì)評(píng)估過(guò)結(jié)果造成影響。所以在基于對(duì)ISO13335和ISO15408安全

3、風(fēng)險(xiǎn)關(guān)系模型詳細(xì)的研究和分析的基礎(chǔ)上,加入了人和環(huán)境的因素,從而提出了一種新的改進(jìn)的基于資產(chǎn)、威脅和脆弱點(diǎn)的關(guān)系模型,并在此模型上利用線性相乘思想對(duì)安全風(fēng)險(xiǎn)進(jìn)行了評(píng)估計(jì)算。
　　論文還研究開(kāi)發(fā)了一個(gè)數(shù)據(jù)中心信息安全風(fēng)險(xiǎn)評(píng)估軟件,保障信息安全風(fēng)險(xiǎn)評(píng)估的順利實(shí)施。根據(jù)對(duì)數(shù)據(jù)中心信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的功能和性能方面的需求分析,設(shè)計(jì)了一個(gè)數(shù)據(jù)中心信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)軟件的總體架構(gòu),該項(xiàng)目將系統(tǒng)功能劃分為若干等子功能模塊,詳細(xì)設(shè)計(jì)了系統(tǒng)核心