信息安全風(fēng)險(xiǎn)評(píng)價(jià)管理軟件研究與開發(fā)技術(shù)報(bào)告(編輯修改稿)
2025-07-21 03:16 本頁面
【文章內(nèi)容簡介】 .學(xué)習(xí)參考一項(xiàng)定期實(shí)施的工作，對(duì)歷史數(shù)據(jù)、歷史項(xiàng)目的管理是系統(tǒng)管理人員了解系統(tǒng)安全狀況，采取安全控制措施降低風(fēng)險(xiǎn)的基礎(chǔ)。（4）系統(tǒng)的數(shù)據(jù)管理具有一定的靈活性。由于風(fēng)險(xiǎn)評(píng)估的實(shí)施中，資產(chǎn)類型、脆弱性列表、威脅分類、資產(chǎn)分類等均是可管理的。因此，系統(tǒng)必須具有一定的開放性，以便于用戶直接修改基礎(chǔ)數(shù)據(jù)。（5）系統(tǒng)本身應(yīng)具有一定的開放性。應(yīng)做到界面友好，操作簡便，只要連接本地或者遠(yuǎn)程數(shù)據(jù)庫即可使用。本軟件的開發(fā)正是在上述目標(biāo)的前提下執(zhí)行的，實(shí)現(xiàn)了從前期的資產(chǎn)識(shí)別到最后的報(bào)表輸出的相關(guān)功能，為從事信息安全風(fēng)險(xiǎn)評(píng)估工作的人員提供了極為便利的信息安全風(fēng)險(xiǎn)評(píng)估機(jī)制，解決了工作人員用傳統(tǒng)方式進(jìn)行評(píng)估帶來的問題，減輕了日常重復(fù)的工作量，使評(píng)估結(jié)果更具有客觀性和準(zhǔn)確性。同時(shí)，該系統(tǒng)的存檔機(jī)制可以保存更多的歷史評(píng)估記錄，而不需要加重?cái)?shù)據(jù)庫的負(fù)擔(dān)，簡單備份，便于傳輸。三、 設(shè)計(jì)原則先進(jìn)性首先，應(yīng)保證所采用的軟件體系架構(gòu)和開發(fā)工具屬業(yè)界先進(jìn)產(chǎn)品，在相應(yīng)的運(yùn)作領(lǐng)域具有較大的用戶市場，在相關(guān)計(jì)算機(jī)技術(shù)方面處于領(lǐng)導(dǎo)地位。其次，采用大型關(guān)系型數(shù)據(jù)庫，能夠處理海量數(shù)據(jù)，適合用戶數(shù)據(jù)的集中存儲(chǔ)和快速檢出。實(shí)用性整個(gè)風(fēng)險(xiǎn)評(píng)估管理評(píng)估系統(tǒng)能滿足各類用戶的評(píng)估要求，如第三方評(píng)估機(jī)構(gòu)評(píng)估工程師、信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估自評(píng)估人員（管理層、技術(shù)人員）等，在改進(jìn)工作方式的同時(shí)，也能提高工作效率及決策的科學(xué)性。開放性系統(tǒng)具有良好的開放性，可以支持符合國際標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)的相關(guān)接口，可以與其他相關(guān)系統(tǒng)聯(lián)網(wǎng)和通訊，支持標(biāo)準(zhǔn)的應(yīng)用開發(fā)平臺(tái)，具有良好的移植能力?？蓴U(kuò)充性. . . . .學(xué)習(xí)參考系統(tǒng)具有良好的可擴(kuò)充能力，根據(jù)不斷變化的、增長的業(yè)務(wù)處理需要，可以很容易地增減或遷移數(shù)據(jù)庫服務(wù)器，自動(dòng)實(shí)現(xiàn)負(fù)載動(dòng)態(tài)平衡。四、 研制過程 信息安全風(fēng)險(xiǎn)評(píng)估管理軟件項(xiàng)目于 2022 年 3 月份正式啟動(dòng)，并成立了信息安全風(fēng)險(xiǎn)評(píng)估管理軟件開發(fā)小組，經(jīng)過需求分析、研究設(shè)計(jì)、開發(fā)編程、調(diào)試校驗(yàn)、軟件試用、功能測試、軟件著作權(quán)申請等階段，目前整個(gè)項(xiàng)目已基本完成。需求分析對(duì)信息安全風(fēng)險(xiǎn)評(píng)估管理軟件進(jìn)行調(diào)研，針對(duì)風(fēng)險(xiǎn)評(píng)估方法、流程、步驟、成果進(jìn)行了現(xiàn)狀分析，并根據(jù)設(shè)計(jì)原則確定軟件需求：? 系統(tǒng)結(jié)構(gòu)為單機(jī)版軟件，應(yīng)使用較為常用、簡單的數(shù)據(jù)庫管理系統(tǒng)。 （如SQL SERVER 202MYSQL 等）單機(jī)版軟件，表結(jié)構(gòu)、功能均可修改。? 可利用系統(tǒng)對(duì)同一評(píng)估對(duì)象的不同數(shù)據(jù)如：表、視圖等，進(jìn)行數(shù)據(jù)封裝，能夠?qū)崿F(xiàn)數(shù)據(jù)整體的導(dǎo)入、導(dǎo)出。? 系統(tǒng)需設(shè)立用戶管理機(jī)制，統(tǒng)一由最高權(quán)限用戶（Admin）管理。? 整個(gè)評(píng)估過程中所輸出的數(shù)據(jù)文件都要以 OFFICE WORD/EXCEL 文件格式輸出，且文件內(nèi)容排版要有一定的格式，不出現(xiàn)亂碼、雜亂無章等情況。? 對(duì)在評(píng)估過程中，需要用到的一些參考性文件如：資產(chǎn)重要性程度判斷準(zhǔn)則、資產(chǎn)三性賦值準(zhǔn)則等，除以判據(jù)方式在程序中或數(shù)據(jù)庫中，還需以鏈接的方式在使用到這些準(zhǔn)則的情況下出現(xiàn)。? 系統(tǒng)中涉及除法運(yùn)算的結(jié)果，都以四舍五入計(jì)算，并且只保留整數(shù)部分。? 系統(tǒng)需適當(dāng)添加一些交互形式的對(duì)話框，保證使
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1