信息安全風(fēng)險評價管理軟件研究與開發(fā)技術(shù)報告(編輯修改稿)
2025-07-21 03:16 本頁面
【文章內(nèi)容簡介】 .學(xué)習(xí)參考一項定期實施的工作，對歷史數(shù)據(jù)、歷史項目的管理是系統(tǒng)管理人員了解系統(tǒng)安全狀況，采取安全控制措施降低風(fēng)險的基礎(chǔ)。（4）系統(tǒng)的數(shù)據(jù)管理具有一定的靈活性。由于風(fēng)險評估的實施中，資產(chǎn)類型、脆弱性列表、威脅分類、資產(chǎn)分類等均是可管理的。因此，系統(tǒng)必須具有一定的開放性，以便于用戶直接修改基礎(chǔ)數(shù)據(jù)。（5）系統(tǒng)本身應(yīng)具有一定的開放性。應(yīng)做到界面友好，操作簡便，只要連接本地或者遠(yuǎn)程數(shù)據(jù)庫即可使用。本軟件的開發(fā)正是在上述目標(biāo)的前提下執(zhí)行的，實現(xiàn)了從前期的資產(chǎn)識別到最后的報表輸出的相關(guān)功能，為從事信息安全風(fēng)險評估工作的人員提供了極為便利的信息安全風(fēng)險評估機制，解決了工作人員用傳統(tǒng)方式進(jìn)行評估帶來的問題，減輕了日常重復(fù)的工作量，使評估結(jié)果更具有客觀性和準(zhǔn)確性。同時，該系統(tǒng)的存檔機制可以保存更多的歷史評估記錄，而不需要加重數(shù)據(jù)庫的負(fù)擔(dān)，簡單備份，便于傳輸。三、 設(shè)計原則先進(jìn)性首先，應(yīng)保證所采用的軟件體系架構(gòu)和開發(fā)工具屬業(yè)界先進(jìn)產(chǎn)品，在相應(yīng)的運作領(lǐng)域具有較大的用戶市場，在相關(guān)計算機技術(shù)方面處于領(lǐng)導(dǎo)地位。其次，采用大型關(guān)系型數(shù)據(jù)庫，能夠處理海量數(shù)據(jù)，適合用戶數(shù)據(jù)的集中存儲和快速檢出。實用性整個風(fēng)險評估管理評估系統(tǒng)能滿足各類用戶的評估要求，如第三方評估機構(gòu)評估工程師、信息系統(tǒng)風(fēng)險評估自評估人員（管理層、技術(shù)人員）等，在改進(jìn)工作方式的同時，也能提高工作效率及決策的科學(xué)性。開放性系統(tǒng)具有良好的開放性，可以支持符合國際標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)的相關(guān)接口，可以與其他相關(guān)系統(tǒng)聯(lián)網(wǎng)和通訊，支持標(biāo)準(zhǔn)的應(yīng)用開發(fā)平臺，具有良好的移植能力?？蓴U充性. . . . .學(xué)習(xí)參考系統(tǒng)具有良好的可擴充能力，根據(jù)不斷變化的、增長的業(yè)務(wù)處理需要，可以很容易地增減或遷移數(shù)據(jù)庫服務(wù)器，自動實現(xiàn)負(fù)載動態(tài)平衡。四、 研制過程 信息安全風(fēng)險評估管理軟件項目于 2022 年 3 月份正式啟動，并成立了信息安全風(fēng)險評估管理軟件開發(fā)小組，經(jīng)過需求分析、研究設(shè)計、開發(fā)編程、調(diào)試校驗、軟件試用、功能測試、軟件著作權(quán)申請等階段，目前整個項目已基本完成。需求分析對信息安全風(fēng)險評估管理軟件進(jìn)行調(diào)研，針對風(fēng)險評估方法、流程、步驟、成果進(jìn)行了現(xiàn)狀分析，并根據(jù)設(shè)計原則確定軟件需求：? 系統(tǒng)結(jié)構(gòu)為單機版軟件，應(yīng)使用較為常用、簡單的數(shù)據(jù)庫管理系統(tǒng)。 （如SQL SERVER 202MYSQL 等）單機版軟件，表結(jié)構(gòu)、功能均可修改。? 可利用系統(tǒng)對同一評估對象的不同數(shù)據(jù)如：表、視圖等，進(jìn)行數(shù)據(jù)封裝，能夠?qū)崿F(xiàn)數(shù)據(jù)整體的導(dǎo)入、導(dǎo)出。? 系統(tǒng)需設(shè)立用戶管理機制，統(tǒng)一由最高權(quán)限用戶（Admin）管理。? 整個評估過程中所輸出的數(shù)據(jù)文件都要以 OFFICE WORD/EXCEL 文件格式輸出，且文件內(nèi)容排版要有一定的格式，不出現(xiàn)亂碼、雜亂無章等情況。? 對在評估過程中，需要用到的一些參考性文件如：資產(chǎn)重要性程度判斷準(zhǔn)則、資產(chǎn)三性賦值準(zhǔn)則等，除以判據(jù)方式在程序中或數(shù)據(jù)庫中，還需以鏈接的方式在使用到這些準(zhǔn)則的情況下出現(xiàn)。? 系統(tǒng)中涉及除法運算的結(jié)果，都以四舍五入計算，并且只保留整數(shù)部分。? 系統(tǒng)需適當(dāng)添加一些交互形式的對話框，保證使
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1