云服务信息安全风险评估指标与方法研究

摘要

随着现代信息技术的迅速发展和普及，整个社会的信息化已经渗透剑每个角落。自2006年Google公司CEO埃立克·施密特首次提出云计算(Cloud Computing)以来，云计算发展迅速，是当前信息技术领域的一个研究热点，是商业界、政府界和学术界关注的焦点。云计算服务在给用户带来成本降低、管理信息便利的同时，其安全问题也日益凸显。云环境下，服务攻击、服务中断和意外宕机等事件频频发生。目前，安全性已经成为云服务面临的最大挑战，它关系着用户对云计算应用的信心。
　　因此，对云服务面临的安全威胁和风险进行分析，有助于认清云服务的利弊，充分利用其优势，进一步采取适当安全措施避免损失。本文提出，通过对云服务存在的风险因素及影响程度进行探索，并构建云服务信息安全风险评估指标体系，旨在通过对云服务信息安全风险评估指标体系的研究，提出一种定量评估方法，为深化企业云服务的应用进行相关探索。
　　本文以云环境下云服务信息安全风险评估为目标，论文首先介绍了国内外云服务信息安全的研究现状，并对云计算、云服务和信息安全风险评估的相关概念进行介绍，结合云服务的特点分析了风险评估的三类方法，这些都为后文的研究奠定了理论基础:其次，对云服务信息安全风险产生的原因及表现进行分析，并建立了具有35个风险因素指标的云服务信息安全风险评估指标体系;最后，基于总结前人研究成果的基础，并结合云服务的实际，提出了云服务的信息安全风险评估的多层次模糊综合评估模型，并针对某云服务公司调研并对其评估风险，对相关风险提出相应的改进策略。本文将在充分分析现有云服务平台的基础上提出云服务信息安全风险评估指标体系，并结合传统的信息安全风险评估方法，给出一套云服务的信息安全风险评估的方法。

目录

声明

致谢

摘要

1 绪论

1．1 研究背景及意义

1．2 国内外研究现状

1．2．1 国内研究现状

1．2．2 国外研究现状

1．3 研究目标、内容和方法分析

1．3．1 研究目标

1．3．2 研究内容范围

1．3．3 研究方法

1．4 论文研究体系结构

2 相关理论综述

2．1 云计算、云服务

2．1．1 云计算概念

2．1．2 云服务相关概念

2．2 信息安全风险评估

2．2．1 相关概念

2．2．2 要素、关系模型及其评估流程

2．3 风险评估的基本方法

2．3．1 定性分析方法

2．3．2 定量分析方法

2．3．3 定性和定量结合分析方法

3 云服务信息安全风险评估指标体系设计

3．1 风险产生原因及表现

3．1．1 风险来源分析

3．1．2 云服务信息安全主要风险

3．2 云服务信息安全风险评估指标体系构建

3．2．1 指标体系构建原则

3．2．2 评价指标选取方法

3．2．3 指标体系构建

3．2．4 评分原则

4 云服务信息安全风险评估模型的构建

4．1 基于云服务的风险评估方法

4．1．1 层次分析法

4．1．2 模糊综合评价法

4．1．3 多层次模糊综合法

4．2 基于云服务的多层次模糊综合风险评估流程

4．2．1 建立云服务层次结构模型

4．2．2 构造云服务成对比较矩阵

4．2．3 云服务层次单排序及一致性检验

4．2．4 云服务层次总排序及其一致性检验

4．2．5 建立云服务模糊隶属度矩阵

4．2．6 云服务一级、二级模糊综合评价

5 实证研究

5．1 项目概述

5．1．1 项目背景介绍

5．1．2 某云服务公司介绍

5．2 案例分析

5．2．1 “技术风险”的评估

5．2．2 “非技术风险”的评估

6 结论

6．1 论文总结

6．2 进一步的工作和展望

参考文献

索引

作者简历

学位论文数据集