N公司数据安全管理评价指标体系研究

发布时间：2024-03-11 00:35

　　随着社会经济和科学技术的发展,信息和数据的价值不断提高,在社会经济和企业活动中扮演着越来越重要的角色。近年来,数据泄露事件频繁出现,国家对于数据安全的重视程度也逐年上升,企业数据安全管理和数据安全治理的相关行业标准和国家标准不断被完善,在一定程度上保障了数据依法合规的使用,但是对于如何深入的量化评价指标,尤其是针对于不同行业背景和数据应用场景的评价指标体系还没在研究当中。本文基于DSMM模型,根据研究对象的特点,引入层次分析法,对DSMM模型中不同维度相互影响的关系,建议了能力维度因素对于数据生命周期维度因素的权重关系,使原有的DSMM评价体系进一步量化,即保证了理论支撑又结合了N公司的具体实际情况,形成了一套新的数据安全管理评价指标体系。通过访谈、问卷、旁站等方式实施了数据安全评估,对结果按照权重充分整理,得到了数据生命周期和数据安全能力两个维度评估的结果,并对结果进行了原因分析,根据优先级和公司实际情况确定了数据管理能力优化的目标和范围,从安全能力维度对比了实施优化项目前后的效果,优化项32项,完成31项,总体的完成度为96.88%,N公司的数据安全管理水平显著提高,充分说明了指标...

【文章页数】：85 页

【学位级别】：硕士

【部分图文】：

图1-1数据泄露的平均成本

北京化工大学专业硕士论文2图1-1数据泄露的平均成本Figure1-1Averagetotalcostofadatabreach现代社会中业务数字化、信息系统云化、安全边界模糊化等众多因素正在加速的时代发展趋势，使得企业和组织面临的内外部数据安全威胁也在相应发生变化[4-7]。首....

图1-2技术路线图

第一章绪论7理，最终建立了N公司的数据安全管理评价体系。图1-2技术路线图Figure1-2Technicalscheme

图2-1DSMM架构图

北京化工大学专业硕士论文12图2-1DSMM架构图Figure2-1DSMMframe2.3.1数据生命周期维度DSMM的主线是电子数据在组织中运行的生命周期，是数据从无到有，充分流转利用再到销毁的全过程。模型对于各个生命周期过程进行了详细的划分，将每个过程定义为过程域（PA，P....

图2-2DSMM的安全域

第二章理论研究综述13(5)数据交换阶段：是指在数据的使用中，要与外部组织机构和个人进行数据的分享、发布等交互过程的阶段。(6)数据销毁阶段：是指对终端和服务器等所有存储媒体中的数据进行彻底的删除，使其不能被任何方式所恢复，也包括存储媒体的销毁过程。图2-2DSMM的安全域Fig....

本文编号：3925551