情报学专业优秀论文基于iso27000的复合图书馆信息安全风险评估理论与实证研究

上传者：韩虹
|
上传时间：2015-04-21
|
密次下载

情报学专业优秀论文基于iso27000的复合图书馆信息安全风险评估理论与实证研究

【精品】毕业论文优秀毕业论文本科论文专业学术论文参考文献资料
情报学专业优秀论文基于ISO27000 的复合图书馆信息安全风险评
估理论与实证研究
关键词：复合图书馆数字型图书馆信息安全风险评估

摘要：信息时代，随着图书馆自动化、数字化及网络化建设的不断发展，当代图
书馆正逐步由传统型图书馆向数字型图书馆迈步。“复合图书馆”作为传统和数
字的结合体，作为目前高校图书馆、公共图书馆和科学图书馆的普遍存在形式，
正面临着新的挑战--数字信息资源急剧增加，新的业务不断涌现，网络服务方式
也日益兴起。正因如此，如何保证信息资源准确无误的为用户服务、如何确保图
书馆各项业务持续稳定的开展、如何有效避免网络威胁对图书馆应用系统的侵害
等，都对复合图书馆的信息安全提出了更高的要求。我们有必要对复合图书馆实
施信息安全风险评估和管理以保障其安全。本文首先对图书馆领域的信息安
全现状进行了理论研究。一方面总结了目前信息安全领域较流行的一些安全技
术，如防火墙技术、反病毒技术、入侵检测技术和VPN 技术等；另一方面以中国
社会科学引文索引(CSSCI)收录的信息安全领域发表的期刊论文数据为依据，辅
以中国期刊网的数据，从发文量和被引量两个角度分析并总结了国内该领域的研
究现状。接着本文对目前国内外图书馆界的研究热点——数字图书馆的信息安全
进行了文献研究，并概述了安全技术、安全管理和安全政策等方面的内容。为
了更好对复合图书馆开展信息安全管理，本文选取目前国际上通用的具有代表性
的信息安全管理标准IS027000 系列，以该系列下的IS027001 标准和IS017799
标准所提出的风险评估方法和信息安全管理控制措施等为指导，对复合图书馆实
施信息安全风险评估，为开展风险管理做好准备。本文的实证研究部分，选
取目前国内已开展数字图书馆项目的高校图书馆、公共图书馆和科学图书馆为调
研对象，对其信息安全状况进行了调研，并依据IS027000 的风险评估标准内容
对调研对象进行了风险分析和评估。通过对调研所得数据进行收集、归纳、比较
和分析，本文提出了基于IS027000 的针对复合图书馆信息安全的风险评估实施
模型。该模型根据IS027000 提出的风险评估步骤，结合复合图书馆的业务特点，
分别从信息资产、威胁和薄弱点三个安全要素对复合图书馆的信息安全风险进行
分析和评价，评估所得结果是复合图书馆日后实施信息安全风险管理的前提。最
后，本文结合某一被调研的高校图书馆依据该模型实施风险评估的过程，从实例
的角度验证了基于IS027000 的复合图书馆信息安全风险评估实施模型的适用性
和可行性。本文所提出的基于IS027000 的复合图书馆信息安全风险评估实施
模型将有助于复合图书馆业务部门开展信息安全风险自评估，为信息安全风险管
理和信息安全保障体系的建立打下基础。

教育资源为主的文档平台

文档分类