建設(shè)工程項目設(shè)計信息安全風(fēng)險管理和對策研究——以N公司建設(shè)工程項目為例.pdf

1、隨著信息技術(shù)的高速發(fā)展，建設(shè)工程項目完全進入信息化時代，但是市場競爭越來越激烈，信息安全風(fēng)險逐漸突出，從項目可行性研究、項目建議書到初步設(shè)計直至施工階段需要各專業(yè)設(shè)計人員進行大量的信息交互，項目設(shè)計的關(guān)鍵數(shù)據(jù)和圖紙很容易被竊取、篡改、丟失、破壞，帶來難以彌補的商業(yè)秘密損失。這些安全風(fēng)險如果不加以防范，企業(yè)的謀取生存和發(fā)展難以得到保障。企業(yè)迫切需要完善自身的管理水平。
　　本文選取提升企業(yè)的信息安全和風(fēng)險管理水平為契機進行研究，先對

2、研究的背景、意義及思路和方法做整體介紹。再通過常見的信息安全和項目管理方法——調(diào)查問卷、流程再造、SWOT分析、WBS分解、風(fēng)險管理等，作為本文的理論基礎(chǔ)，重點對N公司建設(shè)工程項目設(shè)計的四類風(fēng)險進行分析，在分析四類風(fēng)險的原因及對策的過程中，又以信息安全風(fēng)險管理為目的，將雙因子身份認證、基于活動目錄AD(Active Directory)的訪問控制等信息安全技術(shù)分析和應(yīng)用貫穿其中，清晰的展示了風(fēng)險識別、風(fēng)險控制、風(fēng)險管理的全過程，為企業(yè)準