评价指标体系构建方法|信息系统安全评价指标体系的评价因素集研究

时间：2017-03-31 18:56:15 作者：杨海鹰；余建坤；

本文作者：杨海鹰；余建坤；谢健；何莉；罗莉；成功正常投稿发表论文到《全国商情(理论研究)》2011年Z4期,引用请注明来源400期刊网！
【摘要】：在信息系统审计实务中,首先需要对信息系统的安全性做出评价。信息系统既是一个技术系统,也是一个管理系统、社会系统,因而,信息系统在运行管理中经常面临来自各方的安全威胁,即管理的、技术的、人员的以及物理和环境的安全威胁。为确保信息系统安全运行,组织需要从战略高度制定管理措施,从以上几方面加以防范。据此,本文给出了从组织安全、管理安全、技术安全、人员管理安全、物理的和环境安全等五个方面来评价信息系统安全。
【论文正文预览】：引言随着计算机技术、网络技术、通信技术和数据库技术的广泛应用与普及,无论是政府还是企事业单位(以下统称组织)的经营、管理和核算模式都发生了较大的变化,信息化的蓬勃发展,一方面促进了组织的管理运作水平及经济、社会效益的提高,另一方面,组织越来越依赖于高效、复杂而
【文章分类号】：TP309
【稿件关键词】：信息系统信息安全评价指标
【参考文献】:

王晓霞;;我国上市公司IT治理风险影响因素探析[J];财经问题研究;2010年06期
余漱峰;;信息系统环境下的注册会计师审计——COBIT对注册会计师的参考价值[J];财会通讯(综合版);2008年03期
伍冬凤;;试论加强审计信息化建设的必要性[J];长沙铁道学院学报(社会科学版);2006年02期
王进波;常卫;;信息系统审计：现状及发展对策[J];财政监督;2008年08期
吴萍;;中国特色的计算机审计发展策略研究[J];当代经理人;2005年04期
韩冬梅;杨峰;;信息化环境下风险导向审计模式的模型选择[J];福建商业高等专科学校学报;2011年02期
黄晨;王孝忠;;信息技术时代下的注册会计师审计[J];福建论坛(社科教育版);2008年08期
徐阳;;对计算机审计发展若干问题的探究[J];中国管理信息化;2009年16期
贾建刚;;信息系统的安全控制研究[J];中国管理信息化;2010年12期
邓小军;;调适性结构理论与IT环境下审计风险判断[J];中国管理信息化;2011年04期
邓冰;;内部审计信息化:未来战略制高点[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会一二等奖论文汇编[C];2007年
王莺;章欢平;于响生;;信息化环境下的内部审计技术发展与内部审计管理[A];中国内部审计协会2007年度全国“信息化环境下的内部审计”理论研讨暨经验交流会一二等奖论文汇编[C];2007年
董美霞;我国企业内部控制评价研究[D];东北财经大学;2009年
郑煦平;IT环境下的审计风险判断[D];厦门大学;2009年
孟佳娃;中国BtoC电子商务信息系统审计准则构建研究[D];吉林财经大学;2010年
张子瑾;信息系统审计的理论与技术应用研究[D];东北财经大学;2010年
张章辉;基于IT技术的持续审计在我国应用探析[D];江西财经大学;2009年
刘程晖;设计院内部控制和风险管理审计研究[D];天津大学;2009年
蔡帼娅;IT审计在商业银行中的研究[D];首都经济贸易大学;2008年
赵立洋;商业银行信息系统安全审计问题研究[D];天津财经大学;2009年
张永芳;会计信息化环境下企业会计信息系统内部控制研究[D];中国海洋大学;2008年
匡景炜;A市商业银行信息安全风险管理体系研究[D];兰州大学;2009年
刘勇护;基于ERP项目生命周期的内部审计研究[D];中南大学;2007年
张元;信息系统环境下的内部控制研究[D];华北电力大学（北京）;2008年
赖妙芳;;信息系统安全探讨[J];现代计算机(专业版);2009年02期
王越,罗森林;聚焦国家级精品课程:《信息系统安全与对抗导论》[J];信息网络安全;2005年07期
宋艳;陈冬华;;信息系统安全风险评估综述[J];情报理论与实践;2009年05期
杨海东,安宗旭;加强全民动员,确保信息安全[J];安徽电子信息职业技术学院学报;2005年02期
赵建屏;信息安全问题初探[J];晋图学刊;2005年02期
吉增瑞;如何理解和确定信息系统的安全等级[J];信息网络安全;2005年05期
顾春昌;史明;;信息系统安全的三个关键环节[J];中国信息界;2005年22期
冯禹丁;信息安全是“文化” OECD发布九大方针[J];互联网周刊;2002年31期
李兴明,何宏,王成友;对我国信息安全的几点思考[J];重庆工业高等专科学校学报;2004年05期
本刊编辑部;卷首语[J];信息网络安全;2005年09期
王辉;曹国良;鲍有文;;第21届世界大学生运动会信息系统安全措施[A];全国计算机网络应用年会论文集（2001）[C];2001年
王春元;杨善林;冯响林;;信息安全等级保护试点工作的几点体会[A];全国计算机安全学术交流会论文集（第二十二卷）[C];2007年
谈春燕;;信息系统的安全评估方法和实践[A];2005中国钢铁年会论文集（第4卷）[C];2005年
海然;谢小权;;基于多要素融合的风险评估模型的设计[A];全国计算机安全学术交流会论文集（第二十二卷）[C];2007年
路璇;;浅谈在办公自动化系统中的信息安全[A];OA’2005第九届办公自动化国际学术研讨会论文集[C];2005年
张艳;顾健;李毅;;生物特征识别及其在信息安全中的应用[A];全国计算机安全学术交流会论文集（第二十四卷）[C];2009年
刘京玲;陈元;;信息隐藏－数字水印[A];第十八次全国计算机安全学术交流会论文集[C];2003年
何晓辉;;信息隐藏技术研究[A];第二十一次全国计算机安全学术交流会论文集[C];2006年
吕欣;;信息系统安全保障理论与评价指标体系[A];2006年全国开放式分布与并行计算学术会议论文集（二）[C];2006年
刘海峰;张晓梅;李嵩;孙铁;;信息系统安全测评工具的设计与实现[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年
贺根生;完善测评机制保障信息安全[N];科学时报;2009年
记者张春莉;市场扶持自主创新保护我国信息安全[N];人民政协报;2009年
计红梅;云安全已改变信息安全行业[N];科学时报;2009年
启明星辰　吴海民;信息安全建设不只是“交钥匙”[N];计算机世界;2009年
记者杨晨光;我国亟须构建信息安全人才培养体系[N];中国教育报;2009年
记者郭丽君;保障信息安全应靠自主技术[N];光明日报;2009年
本报记者高赛;信息安全领域没有一劳永逸[N];光明日报;2009年
启明星辰吴海民;信息安全建设不是交钥匙工程[N];网络世界;2009年
国航信息管理部李宗琦;国航信息安全建设[N];计算机世界;2010年
本报记者胡英;2010:值得关注的三大信息安全领域[N];计算机世界;2010年
马健丽;信息系统安全功能符合性检验关键技术研究[D];北京邮电大学;2010年
赵枫;软件和信息服务业竞争力评价指标体系研究[D];东北财经大学;2010年
孙树森;三维模型数字水印技术及防重构技术研究[D];浙江大学;2006年
缪祥华;一种分析和设计安全协议的新逻辑[D];西南交通大学;2006年
张目;基于数据包络分析的地理信息工程综合评价的研究[D];武汉大学;2005年
徐志大;信息系统纵深防护关键技术研究[D];中国人民解放军信息工程大学;2003年
李健;抗几何攻击的数字图像水印技术的研究[D];南京理工大学;2009年
哈进兵;基于Web的协同产品开发体系结构及信息安全技术研究[D];南京理工大学;2002年
孔祥维;信息安全中的信息隐藏理论和方法研究[D];大连理工大学;2003年
刘泉;网络制造环境下产权保护与信息安全的若干基本理论及关键技术研究[D];武汉理工大学;2004年
侯欣亮;网络时代中国国家信息安全问题研究[D];辽宁大学;2011年
徐加庆;自主信息安全共性服务质量管理组件的设计与实现[D];电子科技大学;2010年
梁永谦;电子政务信息安全风险评估技术研究及应用[D];电子科技大学;2010年
崔颖安;信息安全中间件软件的研究[D];西安理工大学;2005年
胡继发;学习型多媒体课件评价体系的研究[D];武汉理工大学;2008年
张焕;基于C#.NET的道路运输企业安全评价管理系统开发研究[D];长安大学;2008年
庄婷;基于ASP的网上银行客户应用系统的设计与实现[D];电子科技大学;2009年
华通;下一代电信网资产评估系统的设计与实现[D];北京邮电大学;2009年
王翠翠;基于信息生态学视角的企业信息化研究[D];山东大学;2009年
苏姣丽;面向协同环境的工程图数字水印[D];武汉理工大学;2009年