信息安全运维审计模型研究

摘要：

在电力工业与信息工业高度融合的进程中,信息安全至关重要.为了保障网络信息的机密性,信息系统网络中部署了多种安全防护技术手段,使得信息系统受到外部网络攻击造成的危害越来越少.为了保障系统业务的连续稳定进行,对系统内部风险的控制变得越来越重要.因此,信息安全运维审计的概念应运而生.根据电力行业信息安全对运维审计的需求,提出了运维审计的网络模型,研究了进行安全运维操作的理论及技术,并分析对比了基于旁路及基于代理的运维审计网络模型,对运维审计模型的访问及控制机制作了详尽的描述分析,进而降低电力行业内部的安全风险.作为信息安全建设中不可或缺的部分,信息安全运维审计在保障企业信息安全及完整中起到了至关重要的作用.

关键词：信息安全、角色访问控制模型、通用访问控制模型

所属期刊栏目：35

分类号：TP311(计算技术、计算机技术)

在线出版日期：2019-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：99-102