财务公司信息系统风险评估研究与应用

摘要	第1-4页
Abstract	第4-9页
第1章 引言	第9-13页
·课题意义和背景	第9-11页
·信息系统风险评估	第9页
·财务公司信息系统安全需求分析	第9-10页
·财务公司风险评估的意义	第10-11页
·本文的主要任务和内容	第11-12页
·本文的主要任务	第11页
·本文的主要研究内容	第11-12页
·本章小结	第12-13页
第2章 常用风险评估方法及比较分析	第13-20页
·故障树	第13页
·故障模式影响及危害分析	第13-14页
·危害及可操作性研究	第14页
·Markov 方法	第14-15页
·事件树分析	第15页
·层次分析法	第15-16页
·BP 神经网络方法	第16-17页
·方法比较	第17-18页
·存在的问题	第18-19页
·本章小结	第19-20页
第3章 财务公司信息系统等级评估	第20-29页
·等级保护要求与安全域划分原则	第20-21页
·财务公司信息系统等级量化方法	第21-25页
·财务公司系统架构最佳实践	第21-22页
·财务公司系统等级评估方法	第22-23页
·分值，调整因子取值说明	第23-24页
·财务公司等级评估流程	第24-25页
·华能财务公司信息系统等级评估运用	第25-28页
·单位基本信息系统情况调查	第25-26页
·资源规划系统定级	第26-28页
·安全域划分结果	第28页
·华能财务公司信息系统等级评估	第28页
·本章小结	第28-29页
第4章 财务公司网上金融服务系统风险评估	第29-40页
·网上金融服务系统概述	第29-30页
·模糊评估方法理论基础	第30页
·层次分析方法基础	第30-32页
·网上金融服务系统评估指标	第32-33页
·网上金融服务系统信息安全评估算法	第33-37页
·评估模型	第33-34页
·计算方法	第34-37页
·网上金融服务系统风险评估示例	第37-39页
·本章小结	第39-40页
第5章 财务公司主机系统风险评估	第40-51页
·网络漏洞的分级	第40-41页
·漏洞扫描技术	第41-43页
·威胁树模型介绍	第43-44页
·威胁树定义与结构描述	第43-44页
·威胁树的构造	第44页
·威胁树的改进	第44-47页
·改进策略	第44-46页
·改进后威胁树的优点	第46-47页
·基于改进威胁树的评估方法	第47-50页
·渗透测试获得脆弱性漏洞列表	第47-48页
·原子节点概率计算	第48-49页
·构建脆弱性漏洞威胁树	第49-50页
·主机总体风险计算	第50页
·本章小结	第50-51页
第6章 辅助评估工具的分析和设计	第51-73页
·系统设计目标	第51页
·系统总体设计	第51-54页
·系统总体功能设计	第51-52页
·系统总体用例图	第52-54页
·系统设计技术方案	第54-57页
·系统设计的原则	第54页
·软件设计方法	第54-56页
·体系结构	第56-57页
·主要模块详细设计	第57-65页
·任务管理模块	第57-61页
·扫描管理模块	第61-64页
·综合评估模块	第64-65页
·数据库设计	第65-68页
·辅助工具的实现	第68-72页
·系统主页面	第69页
·任务管理模块	第69-71页
·模型管理模块	第71页
·综合评估模块	第71-72页
·系统管理模块	第72页
·本章小结	第72-73页
第7章 结论与展望	第73-75页
·主要结论	第73页
·工作展望	第73-75页
参考文献	第75-77页
致谢	第77-78页
个人简历、在学期间发表的学术论文与研究成果	第78页