扎蘭屯機場立異完成信息安全危險評價規(guī)范化流程

近期，為處理信息安全危險評價作業(yè)展開困難，短少一致的規(guī)范化流程問題，扎蘭屯機場通過“五小”立異行動，探索完成了用于信息安全危險評價的規(guī)范化流程。

信息系統(tǒng)安全性問題日益突出，信息安全事件頻頻發(fā)生，正確的危險評價辦法能夠有用辨認并確認其危險點，給辦理者提供整改方向，下降信息安全事件發(fā)生的頻率，進步其相關業(yè)務安全運行才能。危險評價作業(yè)之所以難以進行，是因為其具有較高的專業(yè)性和抽象性的特色，對于評價人員則需要專業(yè)常識儲藏和豐富的作業(yè)經驗。

危險評價軟件界面

本立異成果目的便是在于將雜亂的評價流程“簡單化”、將款式紛歧的評價辦法規(guī)范化、將短少規(guī)范支撐的危險評價科學化，以《GB/T20984信息安全危險評價辦法》為科學支撐，選用定性和定性與依據常識相結合的評價辦法，樹立了依據財物的定性剖析危險評價辦法、應用粗糙集理論，添加財物相關性危險值剖析的粗糙集法危險評價模型，和運用圖論和矩陣工具的決議計劃實驗室危險評價三種評價辦法流程。以上三種評價流程能夠應用到從辦理層面查找危險要素，到信息系統(tǒng)危險要素辨認各個環(huán)節(jié)，真正含義做到了信息安全危險評價全流程覆蓋。

評價流程的樹立，僅僅處理了規(guī)范化和科學化的問題，并未完成“簡單化”這一方針。為此，項目團隊依據以上三種評價流程，自主開發(fā)了信息安全危險評價軟件，將評價過程中的雜亂算法交由軟件處理，用戶只需要挑選相應的評價流程，按照操作辦法說明，填入各個環(huán)節(jié)數值便可自動生成評價陳述，評價陳述生成為word版本，用戶可依據需求再次進行編輯，直至完成后進行簽字確認，使評價陳述正式收效。此外，評價軟件還樹立了數據庫，用戶能夠依據系統(tǒng)改變等狀況，將數據庫進行導入導出操作，進行比照剖析以更精確的判別評價要素改變對信息系統(tǒng)發(fā)生的影響。考慮到評價作業(yè)展開的廣泛性，為能將立異成果更好的服務到各范疇，此評價軟件可繼續(xù)更新，在有規(guī)范化評價流程和計算公式前提下，可將其他業(yè)務評價流程加入到軟件中，并對評價流程設立運用權限，使各崗位人員獨立運用，互不攪擾。

此次立異一改以往信息安全危險評價形式，使評價作業(yè)得以應用到信息系統(tǒng)全生命周期，無論對信息安全辦理還是信息系統(tǒng)危險剖析都具有重要含義，也是扎蘭屯機場積極響應內蒙古機場集團“五小”立異召喚，優(yōu)化作業(yè)流程，立異辦理辦法的一次有用嘗試。本項目團隊也將繼續(xù)以破解作業(yè)難題為己任，提高安全運行才能為方針，繼續(xù)展開立異作業(yè)，為“四型機場”建設貢獻力量。