基于层次分析的系统安全等级测评结果判决方法的研究
| 摘要 | 第1-5页 |
| Abstract | 第5-9页 |
| 1 绪论 | 第9-20页 |
| ·研究背景与意义 | 第9-10页 |
| ·等级保护相关知识及国内外发展历程 | 第10-14页 |
| ·国外相关标准的发展 | 第10-11页 |
| ·我国信息安全等级保护工作的发展过程 | 第11-14页 |
| ·等级测评结论产生方法和存在的局限性 | 第14-17页 |
| ·等级测评结论产生相关要素 | 第14-15页 |
| ·测评结论的产生方法 | 第15-16页 |
| ·现有测评结论判决方法存在的局限性 | 第16-17页 |
| ·本文的主要工作 | 第17-18页 |
| ·章节安排 | 第18-20页 |
| 2 信息系统安全等级测评流程的改进 | 第20-33页 |
| ·测评准备 | 第21-23页 |
| ·项目启动 | 第21-22页 |
| ·信息收集和分析 | 第22-23页 |
| ·工具和表单准备 | 第23页 |
| ·方案编制 | 第23-26页 |
| ·测评对象确定 | 第23页 |
| ·测评指标确定 | 第23-25页 |
| ·测评内容确定 | 第25页 |
| ·工具测试方法确定 | 第25-26页 |
| ·测评指导书开发 | 第26页 |
| ·测评方案编制 | 第26页 |
| ·现场测评 | 第26-30页 |
| ·现场测评准备 | 第27页 |
| ·现场测评和结果记录 | 第27-29页 |
| ·测评结果确认和资料归还 | 第29-30页 |
| ·分析与报告编制 | 第30-32页 |
| ·层次分析法结果判决 | 第30页 |
| ·风险分析 | 第30-31页 |
| ·测评结论形成 | 第31页 |
| ·测评报告编制 | 第31-32页 |
| ·本章小结 | 第32-33页 |
| 3 基于层次分析的系统等级测评结论判决方法 | 第33-43页 |
| ·基于层次分析评价法的基本原理 | 第33-35页 |
| ·测评指标体系分析 | 第35-36页 |
| ·层次分析结论判决任务 | 第36-41页 |
| ·建立子层面测评矩阵 | 第36-38页 |
| ·建立评价因素权重集合 | 第38-40页 |
| ·建立评语等级集合 | 第40-41页 |
| ·测评结论判定过程 | 第41-42页 |
| ·本章小结 | 第42-43页 |
| 4 实例分析 | 第43-54页 |
| ·被测信息系统情况简介 | 第43页 |
| ·基本表格定义 | 第43-44页 |
| ·系统测评指标确定 | 第44-47页 |
| ·测评对象确定 | 第47-49页 |
| ·数据分析 | 第49-53页 |
| ·计算步骤 | 第49-52页 |
| ·结果分析及整改建议 | 第52页 |
| ·与现有模型的比较与分析 | 第52-53页 |
| ·本章小结 | 第53-54页 |
| 5 总结与展望 | 第54-55页 |
| 参考文献 | 第55-57页 |
| 个人简历、在学期间发表的学术论文与研究成果 | 第57-58页 |
| 致谢 | 第58页 |