共查询到18条相似文献,搜索用时 187 毫秒
1.
识别信息资产的脆弱性和所面临的威胁,是进行信息安全风险评估的前提。文章总结了常见信息实体的信息载体和运行环境,提出了通用的信息资产运行环境层次分析模型,可以有效正确识别各个层次运行环境的脆弱性和可能面临的威胁,确认已有安全措施,实现有效风险评估。 相似文献
2.
资产识别是信息安全风险评估过程的首要环节,本文提出了基于层面的信息资产划分方法,同时将安全技术和管理措施引入资产的范畴提出了动态资产的概念,最后结合层次分析法AHP,对信息资产进行合理赋值。 相似文献
3.
由于Internet的开放性、国际性和自由性,以及IP网络自身较差的网络安全性,使IP网络的安全面临更多更大的威胁。对于IP网关键资产的识别和价值研究是IP风险评估的关键性工作,将IP网的资产分为物理资产、信息资产和服务资产三类,并对其进行了统一口径的赋值,给出了详细的现值计算赋值公式,为IP网的风险评估提供了基础。 相似文献
4.
5.
在信息科技日益发展,人类社会对信息的依赖性越来越强,信息资产的安全性受到空前的重视,而当前我国的信息安全水平普遍不高,与西方发达国家存在较大差距。在当前信息安全领域,主要的管理手段是奉行着"三分技术,七分管理"的原则。要想提高整体的信息安全水平,必须从一个组织整体的信息安全管理水平着手,而不仅是依赖于防火墙、入侵检测、漏洞扫描等传统信息安全技术手段,而目前信息安全管理的最起始的工作主要是信息安全风险评估,而信息安全风险评估的手段单一化、多元化、难以定量化。以往的信息安全风险评估多从AHP层析分析法、模糊综合评价及灰色理论入手,而较少采用VAR风险定量分析和概率论等数学方法去分析和评估信息安全的风险。以VAR风险定量分析每个风险源的损失额度,以概率论和数理统计的方法去评估每个风险源在整体信息安全的风险比例,从而便于组织合体调配资源,达到资源的最佳配置,降低组织的整体信息安全风险。 相似文献
6.
现行的纳税遵从风险预测方法和评估指标体系有一定的局限性,难以真实、准确地反映企业经营、财务、税务的联系。本文以A市商业企业数据作为研究样本,基于主成分分析法构建企业纳税遵从风险指标体系和预测模型,从海量财务、税务指标中筛选出能体现企业税务风险差异的异质性指标,从而有效地对纳税人存在的遵从风险进行排序,并根据企业特点提出了防范风险的指向性指标,丰富了纳税遵从风险评估内容。 相似文献
7.
8.
在信息科技日益发展,人类社会对信息的依赖性越来越强,信息资产的安全性受到空前的重视,而当前我国的信息安全水平普遍不高,与西方发达国家存在较大差距。在当前信息安全领域,主要的管理手段是奉行着“三分技术,七分管理”的原则。要想提高整体的信息安全水平,必须从一个组织整体的信息安全管理水平着手,而不仅是依赖于防火墙、入侵检测、漏洞扫描等传统信息安全技术手段,而目前信息安全管理的最起始的工作主要是信息安全风险评估,而信息安全风险评估的手段单一化、多元化、难以定量化。以往的信息安全风险评估多从AHP层析分析法、模糊综合评价及灰色理论入手,而较少采用VAIL风险定量分析和概率论等数学方法去分析和评估信息安全的风险。以VAIL风险定量分析每个风险源的损失额度,以概率论和数理统计的方法去评估每个风险源在整体信息安全的风险比例,从而便于组织合体调配资源,达到资源的最佳配置,降低组织的整体信息安全风险。 相似文献
9.
随着我国税务信息化的迅速发展,税务信息系统的安全问题日益引起广泛重视。文章在分析税务信息系统的结构和特点的基础上,从资产、脆弱性和威胁三个方面对税务信息系统进行风险评估,并设计出有效的风险控制模型。 相似文献
10.
以信息安全管理标准ISO17799的规定为基础构建了电力企业信息安全风险评估指标体系,运用熵权法确定评价指标权重,并以此作为BP神经网络输入的初始权重,提出了BP神经网络信息安全风险评估模型,仿真结果显示,评价结果是令人满意的。 相似文献
11.
本文基于对移动运营商固定资产的资源配置体系、地市公司总体投资情况及投资管理流程的回顾和分析研究,构建了移动运营商的固定资产投资后评估模块,分别包括资源配置体系评估、地市公司总体投资后评估及投资管理流程评估。通过投资后评估发现移动运营商在投资管理中存在的问题,进一步诊断找到问题的根源及解决策略,不断提升投资管理水平。 相似文献
12.
四大国有商业银行的巨额不良资产,不仅关系到自身的生存与发展,还关系到我国金融体系的稳定,必须尽早化解。本文论述信贷资产证券化作为一种转移信用风险、提高资产流动性、安全性和效益性的金融创新工具,能有效地化解不良资产,促进金融市场的发展,从而有助于防范金融危机。我国应借鉴国际经验并结合本国国情,将信贷资产证券化运用到国有商业银行不良资产的实际化解工作中。 相似文献
13.
随着信息产业的高速发展,计算机网络也迅速普及,渗透到我们生活的各个角落。然而,网络自身固有其脆弱性,并且中国的网络信息技术起步较晚,给网络安全带来诸多潜在的威胁。本文针对影响计算机网络系统安全的主要因素,结合实际工作进行分析,并提出相应的对策进行探讨。 相似文献
14.
无形资产管理是现代化管理的重要内容,在知识经济条件下已成为企业生存与发展至关重要的环节。本文认为,构建我国无形资产管理体系,重点应在增强依法保护意识、设立无形资产管理机构和完善相关管理制度,注重知识资源和人力资源管理,以及无形资产权益、评估与营运管理,建立评估机制与信息系统等方面进行持续努力创新,从而根本上提升我国企业的形象和国际竞争力。 相似文献
15.
资产是会计学中最重要的要素,资产与资源有着天然的联系,但也有着本质的区别。从价值链视角,资源是资产形成的基础,会计学资产形成的途径主要是资源的转化形式和资源权利的衍生形式。资产形成途径理论对资产本质的认识与资产的计价有重要影响。 相似文献
16.
互补资产是企业集群技术创新体系的重要组成部分。通过促进集群中企业共享互补资产,可以提高企业技术创新绩效,因为它们中的一部分由集群中的生产力促进中心、企业孵化器、行业协会等中介服务机构提供,而生产力促进中心能够引进外部创新源,提供共性技术和创新信息;企业孵化器提供经营场地、财务与融资的渠道、创业技能训练服务,提供创业家的相关网络、与大学及科研机构密切的关系;行业协会则可以保护知识产权维护创新环境,制定行业标准和开发人力资源等。 相似文献
17.