信息安全策略在反競(jìng)爭(zhēng)情報(bào)中的應(yīng)用.pdf

1、在當(dāng)前激烈的市場(chǎng)競(jìng)爭(zhēng)環(huán)境下，越來越多的企業(yè)已經(jīng)意識(shí)到商業(yè)情報(bào)的重要性。隨著競(jìng)爭(zhēng)情報(bào)活動(dòng)的日益活躍，競(jìng)爭(zhēng)情報(bào)手段逐漸多樣化，競(jìng)爭(zhēng)情報(bào)工作成果為企業(yè)帶來的收益也越來越顯著。同時(shí)，許多企業(yè)也逐漸意識(shí)到自身信息安全所面臨的威脅與挑戰(zhàn)，開始針對(duì)競(jìng)爭(zhēng)對(duì)手的競(jìng)爭(zhēng)情報(bào)活動(dòng)采取防護(hù)措施和反擊，即反競(jìng)爭(zhēng)情報(bào)活動(dòng)。
　　 本文首先通過對(duì)反競(jìng)爭(zhēng)情報(bào)進(jìn)行安全需求分析，結(jié)合信息安全策略的相關(guān)目標(biāo)，將信息安全策略的方法應(yīng)用到反競(jìng)爭(zhēng)情報(bào)工作中，建立了基于信息安

2、全策略的反競(jìng)爭(zhēng)情報(bào)模型，為反競(jìng)爭(zhēng)情報(bào)的工作流程提供指導(dǎo)思想。
　　 其次，為了保證反競(jìng)爭(zhēng)情報(bào)策略的有效實(shí)施，本文以基于信息安全策略的反競(jìng)爭(zhēng)情報(bào)模型為基礎(chǔ)，結(jié)合SNMP管理框架以及IETF提出的策略體系結(jié)構(gòu)，引入XML/ASN.1轉(zhuǎn)換器和XML加/解密器，構(gòu)建了基于安全策略的反競(jìng)爭(zhēng)情報(bào)安全管理框架。以SNMP管理體系為基礎(chǔ)的反競(jìng)爭(zhēng)情報(bào)管理框架結(jié)構(gòu)簡(jiǎn)單、適用性強(qiáng)，此外，XML加密和訪問控制機(jī)制加強(qiáng)了反競(jìng)爭(zhēng)情報(bào)策略實(shí)施管理過程中的安全

3、性。為了統(tǒng)一規(guī)范化管理策略文檔，文章還對(duì)反競(jìng)爭(zhēng)情報(bào)安全管理框架中部分特有的策略結(jié)構(gòu)和策略實(shí)例采用XML語(yǔ)言進(jìn)行了描述。
　　 最后，鑒于反競(jìng)爭(zhēng)情報(bào)強(qiáng)調(diào)策略的實(shí)施和評(píng)估，本文針對(duì)所提出的反競(jìng)爭(zhēng)情報(bào)安全管理體系，結(jié)合BS7799標(biāo)準(zhǔn)，建立了反競(jìng)爭(zhēng)情報(bào)系統(tǒng)的安全評(píng)估指標(biāo)體系，并提出了運(yùn)用層次分析和模糊評(píng)價(jià)法進(jìn)行風(fēng)險(xiǎn)值計(jì)算及風(fēng)險(xiǎn)排序的方法。同時(shí)，通過對(duì)BS7799的評(píng)估流程進(jìn)行改進(jìn)，提出了適用于基于安全策略的反競(jìng)爭(zhēng)情報(bào)系統(tǒng)的安全評(píng)估流程