信息安全管理体系建设论文提纲

论文题目：信息系统集约化建设过程中安全管理机制研究与应用

摘要：随着云计算技术的发展,各地都在利用云计算开展信息系统的集约化建设。在此背景下,信息安全成为日益重要的问题。尽管长期以来在信息安全建设方面,我们采用了大量先进的技术,使用了先进的产品,然而这种重技术轻管理的做法只能在一定程度上解决部分信息安全问题,信息安全事件的发生仍然无法避免。信息安全的建设并不是一个纯粹的技术过程,而是一个多方面的综合防范过程。“三分技术,七分管理”,完全依靠技术手段仅能实现信息的有限安全,安全技术的背后还需要适当的安全管理机制的支撑。在信息安全保障的建设工作中必须管理与技术并重,二者相辅相成,实施综合的、立体的防范,才能有效保障安全。经过近些年的建设,重庆XX学院的网络与信息安全工作取得了一定的成绩,但是仍存在一些问题,需要从安全管理、技术防护、资金投入、规章制度、人员素质、员工意识、应急防范等方面入手去解决。本文应用文献研究法、实地考察法、比较归纳法等研究方法,对重庆XX学院的信息安全管理机制的建设和实施过程进行研究和分析,在信息安全登记保护的基础上,针对存在的问题提出信息安全管理体系建设的建议。通过对重庆XX学院信息安全管理机制的建设进行分析研究,能够从整体上掌握高校校园信息安全的现状,全面系统地了解高校对信息安全的共性需求,引导各级管理人员对信息安全的重要性有一个全新的认识,从而能够提高信息安全管理的水平,本文的研究结果能够对同类高校的信息安全管理机制建设产生一定的借鉴意义。

关键词：集约化;信息安全;管理机制

学科专业：工程硕士（计算机技术领域）（专业学位）

摘要

Abstract

1 绪论

1.1 研究背景

1.2 国内外研究现状

1.3 论文主要工作

1.4 本文结构

1.5 研究方法

1.6 所做工作

2 集约化平台安全分析

2.1 集约化平台介绍

2.1.1 云计算定义

2.1.2 云计算的服务模式

2.1.3 云计算的部署模式

2.2 集约化平台面临的安全风险

2.2.1 集约化平台基础设施安全风险

2.2.2 集约化平台网络安全风险

2.2.3 集约化平台应用安全风险

3 信息安全管理机制建设要求

3.1 总的要求

3.2 实施模型

3.3 实施模式

3.4 实施原则

3.4.1 同步建设原则

3.4.2 业务主导原则

3.4.3 充分沟通原则

3.4.4 保守秘密原则

4 信息安全管理机制的建设过程

4.1 建设过程概述

4.2 准备阶段

4.2.1 前期调研

4.2.2 建立项目管理机制

4.2.3 建设管理机构

4.2.4 前期培训

4.2.5 相关工具的准备

4.2.6 制定实施方案

4.3 规划阶段

4.3.1 明确信息安全管理机制的范围

4.3.2 制定信息安全管理机制的目标和方针

4.3.3 明确信息系统安全等级

4.3.4 编写信息安全管理机制文件

4.4 实施阶段

4.4.1 组织人员培训

4.4.2 运行信息安全管理机制

4.4.3 中期培训

4.5 检查阶段

4.5.1 日常监视和检查

4.5.2 内部评审

4.5.3 管理评审

4.6 改进阶段

4.6.1 预防措施和纠正措施

4.6.2 持续改进

4.6.3 后期培训

5 信息安全管理机制在重庆XX学院的实施

5.1 背景及需求分析

5.1.1 重庆XX学院集约化建设情况

5.1.2 信息安全现状分析

5.2 建设目标

5.2.1 查清家底

5.2.2 固定机制

5.2.3 做好保障

5.2.4 建设队伍

5.3 信息安全管理机制的构建

5.3.1 实施准备阶段

5.3.2 实地调研阶段

5.3.3 风险评估阶段

5.3.4 机制构建阶段

5.4 实施效果

5.4.1 初步构建起信息安全管理机制

5.4.2 编写了一系列的体系文件和相关报告

5.4.3 培养了一批安全专业人员

5.4.4 信息安全保障能力得到提升

5.5 关键因素

5.5.1 从自身特点出发，统筹兼顾

5.5.2 领导的重视与支持

5.5.3 将机制建设与日常工作相结合

5.5.4 整合安全管理机制和应急保障工作

6 总结与展望

6.1 总结

6.1.1 全员参与是关键因素

6.1.2 做好前期调研是必要前提

6.1.3 安全培训是实施基础

6.1.4 检查是确保实施的重要途径

6.2 展望

6.2.1 建立完善的校级网络安全服务平台

6.2.2 建立一支强大的校园网安全保障队伍

6.2.3 利用多元化的方法强化校园网用户的网络安全意识

6.2.4 探索建立联合预警机制

致谢

参考文献