孙仕云 黄海军



企业信息系统安全管理的分析研究

孙仕云 黄海军

云南工商学院，云南 昆明 650000

信息系统和技术已经成为当下各个领域不可或缺并赖以生存的基础性建设。但是，信息技术在企业中运用不断发展的同时，其相应的安全及管理问题也日益突出，其主要表现为系统漏洞、网络安全、权限控制、数据安全、管理漏洞等，这些风险就会对企业的信息系统安全带来巨大的隐患。基于此，就企业信息系统安全管理进行了分析和研究。

系统安全管理；信息系统；信息安全；安全风险评估

1 信息系统安全风险评估分析

信息系统安全评估主要采用以下几种典型的风险评估方法。（1）事件树分析：是一种逻辑演绎法，它在给定的一个初因事件的前提下分析此事件可能导致的各种事件序列的结果，可用于找出一种实效引起的后果或各种不同的后果，提高业务影响分析的全面性和系统性。（2）层次分析法：是一种多指标综合评价方法。首先将相互关联、相互制约的因素按它们之间的隶属关系排成若干层次，再利用数学方法，对各因素层排序，最后对排序结果进行分析。特点是减少了主观因素中的影响，需求解判断矩阵的最大特征根以及对应的特征向量。适用于为决策者提供定量形式的决策依据。（3）BP神经网络：是一种按误差逆向传播算法训练的多层前馈网络，具有自学习能力，能够实现输入和输出之间的复杂非线性关系。缺点是风险因素的权值确定较难，优点是有自学能力，问题抽象化，适用于事故预测和方案择优。……