多维度信息安全测评方法研究应用

摘要：

代管县供电企业信息化水平参差不齐,安全管理和技术防护情况复杂;目前普遍使用的安全测评方法偏重脆弱性漏洞问题核查,业务系统数据流及业务逻辑关系测评不全面或不深入.本文提出的多维度信息安全测评方法,旨在从合规性测评、风险控制、关联关系(应用系统数据流、业务逻辑及安全策略关联关系)三个维度,科学测评分析信息系统各个层面的安全问题.实践表明,该方法能够全面、系统、深入、准确的发现信息系统存在的各类安全漏洞隐患.

关键词： 供电企业 信息化水平 安全测评 技术防护

作者: 马之力 智勇 戴亮 张驯

作者单位: 国网甘肃省电力公司电力科学研究院,甘肃兰州730050

会议类型: 国内会议

会议名称: 甘肃省电机工程学会2016年学术年会

会议地点: 兰州

会议语种:中文

页码: 182-188

在线出版日期: 2016-10-01（万方平台首次上网日期，不代表论文的发表时间）