IC制造的信息安全风险管理模型研究及实施应用

【摘要】： 随着信息化建设的不断深入及其应用的日益广泛,信息系统已经成为现代企业日常运营不可缺少的支撑平台,信息安全问题已经引起了人们的高度重视。信息安全是一个多层次、多因素综合的动态过程,要求企业对整个信息系统和组织体系,以及企业管理人员和员工进行综合考虑和统一规划。 信息安全最大问题就在于其面临的各种风险,如何将这些风险降低到最低程度这就成了信息安全的首要任务。从当前的现实状况来看,很多企业对于信息安全的理解依然停留在简单的设备防护层次,对信息安全的建设往往只是相关安全产品的堆砌,缺乏对安全风险管理的全面、系统性认识和有针对性的体系建设与正确的实施方法。因此,如何结合理论与实际对信息安全风险管理进行深入研究,并在此基础上能够为企业的信息安全问题提供有力的指导和有效的保障,已成为当前企业信息化发展中一个值得高度关注和亟待解决的理论与现实问题。 IC制造是现代信息产品生产制造的重要基础与高技术应用的竞争要地,其知识创新丰富、信息高度密集、生产工艺复杂、合作协同程度要求高,对信息资产的安全风险管理有着特殊的要求。从国内外相关领域已有的研究成果看,尚缺乏对上述领域信息安全风险管理的深入研究和具有针对性的风险管理模型与实施应用方法。 本文将针对IC制造的信息安全风险管理特点与需求,在参考和分析最新的信息安全管理标准、风险管理模型和最佳实践经验的基础上,结合PDCA管理模式及IC制造信息安全的实际现状,构建了一个适合IC制造信息安全风险管理的动态过程模型,并以实际案例为背景对上述模型的具体实施与应用进行分析和阐述。本文还根据IC制造对信息资产安全管理的特殊要求,采用定性分析和定量分析相结合的方法对上述信息资产的机密性、完整性、可用性等方面进行风险识别,并对风险管理中关键要素的分析与计算算法作出了改进,提出了适合IC制造的信息资产风险控制模型。 本文的研究成果为IC制造领域的信息安全风险管理提供了新的动态管理过程模型与信息资产风险控制模型,并给出了具体的实施应用示范,对于信息安全风险管理理论与方法在IC制造领域的发展与应用提供了新的思路、模式与手段。