首页 > 资料专栏 > 论文 > 经营论文 > 风险管理论文 > MBA毕业论文_L集团建造工程中信息化项目的信息安全风险管控研究PDF

MBA毕业论文_L集团建造工程中信息化项目的信息安全风险管控研究PDF

资料大小:5968KB(压缩后)
文档格式:PDF
资料语言:中文版/英文版/日文版
解压密码:m448
更新时间:2022/1/16(发布于陕西)

类型:金牌资料
积分:--
推荐:升级会员

   点此下载 ==>> 点击下载文档


文本描述
当前在信息化浪潮前,企业内部的信息化建设日益重要,数据体系因为精确、有 效与彼此关联的性能早己变成各个产业存活与拓展的基础要求,信息化的水平同样变 成度量组织拓展水准与角逐实力的关键标记。但是,在得到这部分利益的时候,通过 公司敏感信息的外泄从而引发经济方面的亏损,结果使得更多公司留意到保障公司数 据安全的关键性,从而使得数据安全引发公司管控成员的普遍重视。如今,网络环境 越来越严峻,公司数据体系的安全防御牵涉到企业的长期平稳的拓展,公司管控成员 务必从企业发展的方针视角去思考这一难题。与别的建造工程相同,数据体系在安全 建造方面务必将经济上的投放作为前提,所以数据安全的完成会被经济条件的束缚, 结果公司对于数据安全项目产生的两个基础条件:将一样的数据安全规则作为目标, 在这个基础上,最大限度确保财务投放偏小;在受限的财务投放环境下,最大限度确 保数据安全偏大。为完成这两个目标,对于数据安全项目实施定量方式的经济评测与 风险解析,这是项目在可行性方面的解析与研宄的关键参照,同样是数据安全项目资 本投入与决议的一个关键参照。 本文以CL集团为研究对象,对其众多的建造工程中信息化项目的信息安全风险管 控进行研宄,在对这些信息化项目中存在的主要风险进行分析后,提出了信息安全风 险管控策略,并将项目风险管控中的风险与危害指标实施量化操作,组建了关于风险 与危害指标的相关系统,使用层级解析法确认了风险与危害指标的权重,使用模糊综 合评测法对于风险与危害实施评级,进而增强项目风险管控,为健全风险与危害解析 研宄法这种系统做出努力,协助CL集团增强建造工程中信息化项目流程内的风险管控, 较为快速较为优质地完成公司信息化的集成操作,并且为健全地创建风险与危害创业 项目的选取和评测系统供应比较牢靠的参照。 关键词:建造工程;信息化项目;信息安全:风险管控 I ResearchonInformationSecurityRiskManagementand ControlofInformationProjectinCLGroupConstruction Project Abstract Atpresent,beforethewaveofinformationization,theconstructionof informationizationwithinenterprisesisbecomingmoreandmoreimportant.Datasystem hasalreadybecomethebasicrequirementforthesurvivalandexpansionofvarious industriesbecauseofitsaccurate,effectiveandinterrelatedperformance.Thelevelof informationizationhasalsobecomethekeymarkertomeasuretheleveloforganizational expansionandcompetitiveness.However,whengainingthispartofthebenefits,theleakage ofsensitiveinformationwillleadtoeconomiclosses.Asaresult,morecompaniespay attentiontothekeyofensuringthecompany'sdatasecurity,sothatdatasecurityarousesthe generalattentionofthecompany ’scontrolmembers.Nowadays,thenetworkenvironmentis becomingmoreandmoresevere.Thesecuritydefenseofcompanydatasysteminvolvesthe long-termandstableexpansionofenterprises.Themembersofcompanycontrolmustthink aboutthisproblemfromtheperspectiveofenterprisedevelopmentpolicy.Aswithother constructionprojects,thedatasystemmusttakeeconomicinvestmentasthepreconditionin safetyconstruction,sothecompletionofdatasecuritywillbeconstrainedbyeconomic conditions.Asaresult^thecompanyhastwobasicconditionsfordatasecurityprojects: takingthesamedatasecurityrulesasthegoal,andonthisbasis,themostimportantisTo ensurethefinancialinvestmentissmalltothemaximum;toensurethedatasecurityislarge tothemaximumunderthelimitedfinancialinvestmentenvironment.Inordertoachieve thesetwogoals,theeconomicevaluationandriskanalysisofthequantitativemethodfor datasecurityprojectisthekeyreferenceforthefeasibilityanalysisandresearchofthe project,aswellasakeyreferenceforthecapitalinvestmentandresolutionofdatasecurity project ii TakingCLGroupastheresearchobject,thispaperstudiestheinformationsecurityrisk managementandcontrolofmanyinformationprojectsinitsconstructionprojects.After analyzingthemainrisksexistingintheseinformationprojects,thispaperputsforwardthe informationsecurityriskmanagementandcontrolstrategy,andimplementstheriskand hazardindexintheprojectriskmanagementandcontrol.Therelevantsystemofriskand hazardindicatorsissetup,theweightofriskandhazardindicatorsisconfirmedby hierarchicalanalysismethod,andtheriskandhazardaregradedbyfuzzycomprehensive evaluationmethod,soastoenhanceprojectriskmanagementandcontrol,makeeffortsto improvethesystemofriskandhazardanalysisresearchmethod,andassistCLGroup strengthensriskmanagementandcontrolintheprocessofinformationizatioiiprojectsin constructionprojects,completestheintegratedoperationofcompanyinformationization morequicklyandquditatively,andprovidesreliablereferencefortheselectionand evaluationsystemofriskandhazardentrepreneurshipprojects. KEYWORDS:Constructionproject;Informationproject;Informationsecurity;Risk control in 目录 摘要I AbstractII 1绪论1 1.1研究背景与意义1 1.1.1研究背景1 1.1.2研究意义1 1.2文献综述2 1.2.1国外研究现状2 1.2.2国内研宂现状4 1.2.3研究现状评述6 1.3研究思路与方法7 L3.1研究思路7 1.3.2研究方法7 2臟理论基础8 2.1信息化项目建设与信息安全风险管控8 2.1.1信息安全风险管控概念8 2.1.2信息化项目建设概念8 2.2信息安全风险管控理论8 2.2.1信息安全风险识别8 2.2.2信息安全风险度量9 2.2.3信息安全风险应对9 2.2.4信息安全风险管控10 3CL集团建造工程中信息化项目的信息安全风险管控现状11 3.1CL集团简介11 3.2CL集团建造工程中信息化项目的信息安全风险分析11 3.2.1信息化安全风险分析与识别原则11 3.2.2信息安全风险分析与识别方法12 IV 3.3CL集团建造工程中信息化项目存在的信息安全风险14 3.3.1质量风险14 3.3.2技术风险15 3.3.3人员风险16 3.3.4控制风险17 3.3.5安全风险18 4