检索结果-南通市图书馆

iso 27001标准在阿尔斯通公司信息安全管理中的应用

在线全文

学校读者我要写书评

暂无评论

ISO 27001标准在阿尔斯通公司信息安全管理中的应用

作者：刘春强北京化工大学

学位级别：硕士

随着网络技术的日益普及,信息安全已经被广泛地应用到许多领域。从国家的通讯和数据安全、企业的计算机网络安全到防范个人信息泄露等都属于信息安全的范畴。当今的社会是一个信息传播高度发达的社会,对于一个企业而言,有效的信息安全... 详细信息

随着网络技术的日益普及,信息安全已经被广泛地应用到许多领域。从国家的通讯和数据安全、企业的计算机网络安全到防范个人信息泄露等都属于信息安全的范畴。当今的社会是一个信息传播高度发达的社会,对于一个企业而言,有效的信息安全控制在企业信息系统的正常运转方面起着决定性的作用。结合企业的业务特点和要求,本论文将iso 27001信息安全管理体系应用在企业信息安全管理当中,通过与ITIL IT基础架构库相结合,对IT信息产业的特点和以及业务链的分析研究,研究如何实施信息安全体系,应用和满足我们日益发展的业务拓展以及对信息安全提出的更高要求,分析和定义核心业务,优化信息安全体系,提升运营管理,产业管理,增强信息安全系统的目的,同时,结合阿尔斯通公司多年来积累的信息安全方面的管理经验,从流程和系统优化方面探索研究更加高效,经济,安全的信息安全体系架构,并通过企业iso 27001系统研究和其它公司的调研,指导企业如何更好增强企业的信息安全。论文的主要内容包括：首先主要阐述了本论文的研究背景、意义、思路和方法等。其次对ITIL理论和iso 27001标准进行了回顾。第三,简要介绍了阿尔斯通公司(ALSTOM)的运营状况和组织架构,以及整理了企业的信息安全管理现状,并着重分析了阿尔斯通公司在信息安全管理方面所存在的一些问题。最后根据IS027001标准在阿尔斯通公司的实践,以及结合企业的自身情况,对所存在的问题拟定了相关的解决方案。本研究有针对性去设计和实施改进方法和考核方法,为企业在信息安全管理的过程中提供宝贵的参考意见和最佳实践方法。

关键词：信息安全管理 ITIL iso 27001 阿尔斯通公司

基于iso 9001和iso 27001的自然资源信息化管理体系整合初探

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ISO 9001和ISO 27001的自然资源信息化管理体系整合初探

A Quantitative Risk Assessment Approach Based on iso 27001

南京市国土资源信息中心30周年学术交流会

作者：常津徐佳南京市国土资源信息中心

新时期自然资源信息化管理工作对信息安全和质量管控均提出了更高的要求。以南京市为例,首先介绍了自然资源信息化管理体系工作的已有基础,分析了存在的问题;然后结合自然资源信息化工作的管理要求,分析质量和信息安全管理的重要意义,... 详细信息

新时期自然资源信息化管理工作对信息安全和质量管控均提出了更高的要求。以南京市为例,首先介绍了自然资源信息化管理体系工作的已有基础,分析了存在的问题;然后结合自然资源信息化工作的管理要求,分析质量和信息安全管理的重要意义,提出信息化管理模式的改进思路;接着分析了iso 9001和iso 27001标准对信息化管理的适用性,并分析了两体系融合的可行性;最后针对自然资源信息化工作提出了基于双标的整合型管理体系建设方案,将两体系有机结合,介绍了体系建立的关键过程和整合方法。体系的运行提升了自然资源信息化管理工作的规范性,为同类工作提供了思路。

关键词： iso 9001 iso 27001 自然资源信息化整合体系建设

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

A Quantitative Risk Assessment Approach Based on ISO 27001

基于iso 27001的智能网联车企信息安全管理体系建设探讨

2011 IEEE International Conference on Information Theory and Information Security(ICITIS 2011)

作者： Yan Wei JingYi Yan Electric Power Research Institute of Guangdong Power Grid Corporation Guangzhou China

A risk analysis approach formed by the combination of the qualitative and quantitative methods,which can overcome the defects of a single assessment method,is designed on the basis of introducing as well as analyzing iso 27001 *** the specific applications,Variable Precision Rough Set （VPRS） and Analytical Hierarchy Proceed （AHP） are used to determine the index and expert weight to reduce the influence of subjective factors in some degree,group decision-making theory and fuzzy comprehensive evaluation method making the results of the assessment more accurate and more objective are used to calculate the risk ***,it verifies the correctness of the algorithm by analyzing results of the information systems,and the results conform to the facts.

关键词： iso 27001 Analytical Hierarchy Process (AHP) Variable Precision Rough Set (VPRS) Fuzzy Comprehensive Evaluation

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

中国仪器仪表 2020年第3期 21-27页

作者：黄新宇李徐鹏曹旭陈昱中检集团南方测试股份有限公司广东深圳518055 中国质量认证中心深圳分中心广东深圳518048

汽车行业的智能化、网联化是大势所趋。产品层面的信息安全性、可靠性和企业管理层面的信息安全,数据隐私保护。这些都是摆在设计、工程人员面前的一个严峻的课题。本文将以iso 27001信息安全管理体系为切入点,结合国内外标准化发展进... 详细信息

汽车行业的智能化、网联化是大势所趋。产品层面的信息安全性、可靠性和企业管理层面的信息安全,数据隐私保护。这些都是摆在设计、工程人员面前的一个严峻的课题。本文将以iso 27001信息安全管理体系为切入点,结合国内外标准化发展进程和企业管理现状来进行关于信息安全管理体系建设的探讨。

关键词：智能网联汽车信息安全 iso 27001 功能安全

基于iso 27001的自然资源信息安全体系建设研究

在线全文

学校读者我要写书评

暂无评论

中国标准化 2021年第19期 157-160页

作者：常津徐佳南京市国土资源信息中心

随着自然资源信息化应用的不断深入,信息安全时刻面临着风险,信息安全的重要性也越来越突出。目前,信息安全保障措施繁多,但传统单一的信息安全保障手段已无法满足自然资源信息安全管理需求。为解决上述问题,本文分析了自然资源信息安... 详细信息

随着自然资源信息化应用的不断深入,信息安全时刻面临着风险,信息安全的重要性也越来越突出。目前,信息安全保障措施繁多,但传统单一的信息安全保障手段已无法满足自然资源信息安全管理需求。为解决上述问题,本文分析了自然资源信息安全管理存在的问题,阐述了iso 27001标准的适用性,并依据该标准构建了自然资源信息安全体系。体系的成功运行提升了信息安全管理规范性,健全了信息安全防御机制,有效规避了风险,为自然资源信息安全管理工作提供了思路。

关键词： iso 27001 自然资源信息化信息安全体系建设

基于iso27001的信息安全风险评估研究与实现

在线全文

学校读者我要写书评

暂无评论

基于ISO27001的信息安全风险评估研究与实现

作者：周佑源北京交通大学

学位级别：硕士

当前,随着信息技术的发展,社会经济对信息和信息系统的依赖越来越大,由此而产生的安全事件日益增加,安全问题也层出不穷,必须高度重视。要实现信息安全,不仅需要从安全技术和安全产品方面来实现,更应该从信息安全管理的角度来考虑。信... 详细信息

当前,随着信息技术的发展,社会经济对信息和信息系统的依赖越来越大,由此而产生的安全事件日益增加,安全问题也层出不穷,必须高度重视。要实现信息安全,不仅需要从安全技术和安全产品方面来实现,更应该从信息安全管理的角度来考虑。信息安全管理通过风险评估模型来识别风险大小,按照制订的风险管理策略和安全控制措施把风险降低到一个可接受的程度,以实现相对的信息安全。在信息安全管理体系建设过程中,风险评估是第一步工作,风险评估的结果决定了组织应该采取的安全策略和在信息安全上投入的资源和人力,同时直接影响了组织的运营和业务。因此,风险评估是实现信息安全管理的关键和保障。本文深入学习和研究信息安全风险评估相关理论和iso 27001标准,对比分析了国内外常见的风险评估模型和方法,提出了改进的风险评估模型和风险评估值计算方法,使改进的风险评估模型与信息安全管理体系更好地结合,同时使计算的风险评估值更加精确,为组织采取更优的风险控制措施打好的基础。在实践中,改进的风险评估模型和风险值计算方法在某保险公司的信息安全管理体系建设项目中得到有效实施,取得了较好的效果,并通过了iso 27001国际标准认证。

关键词：信息安全风险评估 iso 27001 iso 17799 威胁脆弱性

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

充/换电站监控系统信息安全研究及对策分析

自动化仪表 2022年第2期43卷 100-105页

作者：叶琼瑜陈政熙任悦上海电器科学研究所(集团)有限公司上海200063 上海电器设备检测所有限公司上海200063

充电基础设施是新能源汽车产业发展的重要基础,其信息系统自身的脆弱性以及面临的复杂网络空间安全威胁,引发的信息安全问题受到政府和企业高度重视。基于上述背景,对充电基础设施信息安全建设的相关政策进行了研究。以社会公共服务影... 详细信息

充电基础设施是新能源汽车产业发展的重要基础,其信息系统自身的脆弱性以及面临的复杂网络空间安全威胁,引发的信息安全问题受到政府和企业高度重视。基于上述背景,对充电基础设施信息安全建设的相关政策进行了研究。以社会公共服务影响较大的纯电动公交车充/换电站为对象,详细分析了其监控系统的基本构成和功能、系统脆弱性以及面临的安全威胁。从合规要求以及企业自身安全需要的角度,分析了充/换电站监控系统的信息安全需求。结合iso 27001和等级保护,提出了适用于充/换电站监控系统的信息安全对策,以及端点检测与响应等信息安全优化措施。建议充/换电站的运营企业在满足合规要求基础上,以“小步快走、持续迭代”的方式,分步实施安全优化措施应对动态变化的网络空间安全威胁。

关键词：充电基础设施充/换电站监控系统网络空间安全信息安全等级保护 iso 27001 端点检测与响应态势感知

在线全文

学校读者我要写书评

暂无评论

中车株洲所信息化安全管理改进研究

中车株洲所信息化安全管理改进研究

作者：龙佳琴湖南大学

学位级别：硕士

中车株洲所是一家锐意创新的制造型企业,部分业务在香港和上海股票交易所上市。为提高信息技术对业务的有效支持和应对上市企业合规性需求,中车株洲所陆续通过了iso27001信息安全管理国际认证、iso20000信息服务管理国际认证和国家信息... 详细信息

中车株洲所是一家锐意创新的制造型企业,部分业务在香港和上海股票交易所上市。为提高信息技术对业务的有效支持和应对上市企业合规性需求,中车株洲所陆续通过了iso27001信息安全管理国际认证、iso20000信息服务管理国际认证和国家信息安全等级保护二级测评。为不断提高中车株洲所的信息安全水平,为后续通过iso27001、iso20000的新版本认证,为应对可能的等级保护三级测评,展开了对中车株洲所信息安全管理策略研究。研究首先详细分析了株洲所在信息化和信息安全方面的现状特别是不足之处,然后以iso27001、iso20000和国家信息安全等级保护标准为主线,参考企业的历史发展轨迹,结合企业目前的现状以及中车株洲所将来通过各种更高认证的期望,深入剖析了这些国际国内信息安全标准的具体内容和内在运行逻辑,在此基础上分析了各个标准中的管理要素,对比分析各个标准中类似的内容,并在此基础上进行了补充加强,最后制定出了适合于中车株洲所的信息安全管理策略,具体体现为五大维度,包括:安全管理制度、安全管理机构、人员安全管理、信息化流程的安全、信息化安全技术。以此策略为基础,本文具体分析了这五大维度上中车株洲所应该采取的具体措施。结合株洲所在信息安全方面的短板,对各个维度进一步分解,规定了信息安全改进的具体内容。针对这些内容和改进措施,还结合株洲所的实际情况,对各个方面措施的重要程度和紧急程度进行了详细的分析,进一步制定了一个对中车株洲所有可行性的实施方案。本文探讨的是关于中车株洲所的信息安全管理改进。要切实保证这些信息安全策略、维度和具体改进措施的落地,还需要从人员组织和实施策略等方面,详细地加以考虑和保障。本文提出的信息安全管理策略可以进行指导中车株洲所的信息安全评估、建设和改进。同时,由于此策略考虑到了目前大型集团化企业的信息化现状和信息安全现状,因此它对类似企业的信息安全管理建设具有参考借鉴价值。

关键词：信息安全信息安全管理信息安全等级保护 iso 27001 iso 20000

新版iso 27000要求下的数字图书馆信息安全管理

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论