分布式信息系统风险评估研究-以安徽烟草为例

英文篇名：On Risk Assessment of Distributed Information System: A Sample of Anhui Tobacco Inc.
中文刊名：计算机安全
英文刊名：Computer Security
作者：赵海峰 ; 虞勇勇 ; 周强 ; 周红鹃 ; 田卫东
英文作者：ZHAO Hai-feng 1 ; Yu Yong-yong 2 ; ZHOU Qiang 3 ; ZHOU Hong-juan 2 ; TIAN Wei-dong 2(1.China United Network Telecommunications Corporation Anhui Branch ; Hefei ; Anhui Prov.230009 ; China ; 2.Hefei University of Technology ; Hefei ; Anhui Prov.230009 ; China ; 3.Anhui Provincial Tobacco Monopoly Bureau ; Hefei ; Anhui Prov.230022 ; China)
中文关键词：分布式信息系统 ; 灾难备份与恢复 ; 风险评估 ; 层次分析法
英文关键词：distributed information system ; disaster backup and recovery ; risk assessment ; analytic hierarchy process
出版日期：2012-09-15
机构：中国联合网络通信集团有限公司安徽省分公司;合肥工业大学;安徽省烟草专卖局;
年：2012
期：09
出版单位：计算机安全

摘要

对分布式信息系统所面临的主要风险进行识别和评估是构建灾备系统的首要任务。以安徽烟草分布式信息系统为例,首先分析了该信息系统在环境、管理、技术、设备等方面所存在的风险,然后以层次分析法为核心构造了评估决策模型,结合专家打分,计算出各类风险对安徽烟草信息系统的威胁程度并进行排序,从而识别出主要的风险源,为构建灾备体系提供依据。
Identifying and assessing main risks of distributed information system is the first key step for constructing disaster backup and recovery system.In this paper,distributed information system of Anhui Tobacco Inc.is taken as an example to show how to analyze risks which it faces,including risks in environment,management,equipment,technology and etc.Then an assessment-making model based on Analytic Hierarchy Process is proposed.And,combined with expert scoring,severities of various risks which may menace distributed information system of Anhui Tobacco are calculated and sorted and primary risk sources are identified,which provide a good foundation for disaster backup and recovery system which will be constructed in the future.

引文

[1]林郁.烟草企业网络系统安全建设[J].烟草科技/计算机应用,2004年,1:13-15.
    [2]许光.如何构筑烟草行业省级信息网络安全防护体系[J].计算机工程,2004,30(22):190-192.
    [3]刘建才.河北烟草网络访问控制策略的设计与实现[D].北京工业大学硕士学位论文.2009.5.
    [4]林泽夫,陈德泉.信息安全风险分析及其对应急管理的启示[J].中国管理科学,2006,14:836-840.
    [5]胡勇.网络信息系统风险评估方法研究[D].四川大学博士学位论文.2007年3月.
    [6]肖龙,戚,李千目.基于AHP和模糊综合判断的信息安全风险评估[J].计算机工程与应用,2009,45(22):82-89
    [7]谢五三,田红.近50年安徽省暴雨气候特征[J].气象科技,2011,39(2):160-164.
    [8]安徽省地震局,安徽省地震目录[M].北京:中国展望出版社.1990.
    [9]周方媛,肖稳安.安徽省近10年的雷电灾害分布特征分析[J].安徽农业科学,2010,38(4):1908-1911.
    [10]谢五三,田红.近50年安徽省暴雨气候特征[J].气象科技,2011,39(2):160-164.
    [11]安徽省地震局,安徽省地震目录[M].北京:中国展望出版社.1990.
    [12]周方媛,肖稳安.安徽省近10年的雷电灾害分布特征分析[J].安徽农业科学,2010,38(4):1908-1911.
    [13]赵焕臣,许树柏,和金生.层次分析法[M].北京:科学出版社,1986.