开题报告(投资管理公司内网信息安全管理系统设计和实现)OK.docVIP

华东师范大学软件学院 软件工程硕士研究生学位论文开题报告 研 究 生 姓 名 学 号 系 所 软 件 学 院 专 业 软 件 工 程 学校导师姓名、专业技术职务 公司导师姓名、专业技术职务 入 学 时 间 2012年3月 论文题目 企业信息安全管理系统的 设计与实现 一、立论依据 研究意义 公司内网是公司内部各个部门之间传递信息的重要渠道，而面对市场的激烈竞争，投资管理公司内部信息的安全关系到公司在市场上形势的顺逆，本人在投资管理公司从事管理工作，深刻认识到公司内部信息的重要性，本文的研究是基于真实公司环境中的信息泄露、信息被恶意篡改、信息必威体育官网网址不严谨等方面对公司产生了巨大的人力、财力、物力上的损失经验教训的，本人当前的公司对于信息安全还是停留在简单的防火墙、IDS、IPS或者员工培训而已，对于现金流达千万级每日的公司而言，这是十分危险的。因为，投资市场形式的判断几乎都来源于可靠的信息，私密信息，由此可见，信息安全对投资管理公司而言是至关重要的。 基于上述原因，公司一方面需要重视内网的信息安全，一方面需要信息安全管理软件来保障公司的内网信息安全，内网信息安全管理系统必须集成现有各类信息安全技术的优势，合理规划内网信息安全体系结构，建立一种更加客观、严格和全面的安全可信任体系，通过采取更加精细的安全控制措施，更有针对性的管理内网中的计算机终端、外设、文件服务器、文件、数据存储设备和员工，周期性的完善管理内网中的信息，从而建立一个涵盖全方面的信息安全体系，提高公司生产力水平。 国内外现状分析 国内现状分析 我国十分重视信息网络安全，已经将信息安全作为优先发展的前沿技术列入了“国家中长期科学和技术发展规划纲要(2006-2020年)。为了更好地了解国内外信息安全发展的新趋势，论文从国家安全政策，攻击技术，防护技术三个方面全面总结分析了近两年国际国内信息安全发展的新动向。全面了解这些新政策、攻击技术和防护技术可以为我国信息网络安全的实施启到借鉴作用。 由于信息安全对于国家安全的战略性意义，十二五规划纲要高度强调了网络与信息安全保护的重要性，提出要健全法律法规、完善标准体系、实施安全等级保护与风险评估等制度，构建信息安全必威体育官网网址防护体系，确保国家网络与信息安全。 国内，目前大部分的政府/公司机构已经对公司内网的信息安全起到相当的重视，在金融、证券、国家党政机关都部署了信息安全相关的硬件和软件，在计算机信息技术已经深入到人们生活、生产的方方面面的大环境下，信息安全必须受到重视。对于投资管理公司而言，一些大型资产的公司部署了较为严密的信息安全系统，但是对于一些中小型公司而言，对这方面还是不够重视，在国内的新闻中多次出现了公司信息泄露导致投资决策陷入商业全套的情况。 国外现状分析 仅2013年以来，数据泄露事件又接连不断：香港八达通卡泄密、富士通ipad2后壳设计图泄密、RSA公司Secure ID技术及客户资料被窃取和索尼公司的PlayStation用户数据外泄等等。美国是世界上第一个提出网络战概念的国家，也是第一个将其应用于实战的国家，但美军尚未形成统一的网络战指挥体系。组建网络司令部，意味着美国准备加强争夺网络空间霸权的行动。2011年5月16日美国政府发布新的互联网安全规定，就日后美国如何应对互联网安全等事务提出具体方案，其中最“强硬”的一条规定是，如果日后美国遭遇有可能威胁国土安全的网络攻击，美国可以动用军事实力反击。国外，公司信息安全是受到非常重视的一个环节，如美国、英国、德国等国家将公司的信息安全纳入了一部分国家强制执行的内容在里面。 参考文献 [1] 蒋江.内部网络信息安全建设简议[J].信息安全与通信必威体育官网网址，2009(9) :16-23. [2] 浦盈.浅谈内网安全之防护法[J].电脑知识与技术，2008(12) :18-24. [3] 张哲宇，林逸祥.内网安全技术浅析[J].硅谷，2009(11) :20-28. [4] 刘宏义.公司内网安全模型研究与设计[J].现代电子技术，2007(12) :4-14. [5] 陈玮，顾韵华.内网安全监测技术研究[J].中国科技信息，2008(2) :6-16. [6] 陆英南.公司内网安全管理策略研究[J].电脑知识与技术，2008(03) :22-28. [7] 金焱，杜斌.初探内网安全防御体系建设的相关问题[A]. 第13届全国计算机网络在现 代科学技术领域的应用学术会议论文集[C]，2007. [8] 冯登国，赵险峰.国内外信息安全科学技术研究现状与发展趋势[A].中国计算机学