包邮中国热带农业企业信息安全风险管理研究

1星价 ¥20.5 (5.4折)

2星价￥20.5 定价￥38.0

作者：孟猛

出版社：北京交通大学出版社

本类榜单：管理

分类：管理 > 一般管理学 > 经营管理

暂无评论

图文详情

ISBN：9787512126534
装帧：暂无
册数：暂无
重量：暂无
开本：16开
页数：210
出版时间：2016-01-01
条形码：9787512126534 ; 978-7-5121-2653-4

本书特色

孟猛著的这本《中国热带农业企业信息安全风险管理研究》共分为五章：**章阐述了农业信息化的背景及意义，对农业信息化的定义进行了概括，分析了农业信息化的内容及在热带农业发展中的作用，并对国内外热带农业信息化发展进行了概述；第二章对信息安全风险管理研究的实用价值与理论意义进行了阐述，并对国内外信息安全风险评估标准发展及信息安全、风险评估与风险管理进行了概述；第三章介绍了信息安全风险评估的基本概念、信息安全风险评估的方法，以及信息安全风险管理的方法；第四章选用某热带农业企业S公司信息安全风险管理作为案例，对本书提出的信息安全风险评估与风险管理进行了初步应用，并对S公司信息安全风险评估与管理进行了评价；第五章对本书其他章节进行了回顾和展望。

内容简介

随着信息技术飞速发展和网络在全球范围内的应用，信息安全事件呈逐年大幅度上升趋势，信息安全问题开始引起人们的注意。但是仅靠技术、安全设备不能解决信息安全遇到的所有问题，而且影响信息安全的因素涉及多个方面，其管理是一个复杂的风险管理过程，而管理的基础在于对风险的评估与分析。信息安全风险评估是对信息资产存在的脆弱性、面临的威胁及脆弱性被威胁利用产生的影响和危害事件发生的可能性，进行科学的评价过程。对信息安全风险而言，脆弱性和威胁是原因，负面影响和可能性是结果。信息安全风险管理是一个动态的、循环的过程，在风险评估的基础上，还要对风险控制措施加以落实，并进行有效的监督和控制。安全不是优势地位的，而是相对的，在企业实施信息安全风险管理项目时，要按照成本—效益的原则，有效整合企业的各种资源。本文结合国内外信息安全风险评估与风险管理的理论及方法，提出了运用萨蒂（T.L.Saaty）教授的层次分析法AHP（Analytic Hierarchy Process）对信息安全风险进行评估，实现从定性分析到定量分析的转化，得到风险因子的权重，并按照风险因子权重大小进行排序，然后运用戴明(W.Edwards.Deming)博士的PDCA（Plan-Do-Check-Action）质量控制环，对这些风险因子进行风险管理。该论文选用海航学院信息安全风险评估与管理作为案例，对本文提出的信息安全风险评估与风险管理进行了初步应用，可为国内中小企业信息安全风险管理提供经验和参考。

**章绪论 **节农业信息化的背景与意义第二节农业信息化的基本概念、内容及作用第三节国内外热带农业信息化发展第二章信息安全风险管理概况 **节实用价值与理论意义第二节国内外信息安全风险评估标准发展第三节信息安全、风险评估与风险管理第三章信息安全风险评估的基本概念及评估与管理的方法 **节风险评估基本概念第二节基于层次分析法的风险评估第三节基于质量控制环法（PDCA法）的风险管理第四章案例研究 **节背景介绍第二节信息安全风险识别第三节层次分析法风险评估应用第四节质量控制环法风险管理应用第五节信息安全风险评估与管理评价第五章结束语附录A S公司信息安全状况调查问卷附录B 2006—2020年国家信息化发展战略附录C 全国农业和农村信息化建设总体框架(2007—2015)附录D 农业部关于进一步加强农业信息化建设的意见附录E 全国农业农村信息化发展“十二五”规划附录F 国务院关于大力推进信息化发展和切实保障信息安全的若干意见附录G 信息网络传播权保护条例附录H 互联网信息服务管理办法附录I 通信网络安全防护管理办法附录J 全国人民代表大会常务委员会关于维护互联网安全的决定附录K 计算机信息网络国际联网安全保护管理办法附录L 信息安全等级保护管理办法附录M 中华人民共和国计算机信息系统安全保护条例参考文献

展开全部