论文部分内容阅读
信息安全已经被越来越多的人关注,而数据中心信息安全作为信息安全的一个重要部分,也收到了人们的关注。数据中心主要包括几个重要组成部分:如网络系统、计算机主体等相应的配套设施,而且还有网络监控管理设备,数据管理以及一些其他的安全产品和系统。数据中心都涉及了用户的隐私,因此必须确保数据中心的安全,所以要对数据中心进行客观公正的安全风险评估。数据中心安全风险评估仍然是需要考虑的问题,而本文也就这一个问题,开展了下面的几项工作。(1)对此系统的功能需求作了全面的阐述,让用户能够更好地了解和使用这个系统。(2)设计了此系统的软件构造,并且根据这个系统的功能,将其划分成不同的模块,并且对系统核心关键这个模块投入了很大的精力,可以让用户能过认识到此模块的重要性。(3)基于Visual Studio平台,采用ASP.NET技术和SQL Server 2008工具进行系统开发,可以更好的运用数据中心软件的核心功能。(4)提出了系统测试设计特定的方案,展开了对数据中心信息安全风险评估、系统的功能性测试。(5)对系统种采用的重要理论以及技术作了详细的讲解。本文在我国信息安全的需求和现有风险关系模型和风险评估方法的基础上上开发的这款风险评估软件,能够规范的输入风险预算、风险应对、危险识别、资产识别等重要内容,并且能够帮助评估的工作人员对数据进行快速、有效、全面的处理,能够提高工作人员的工作效率,在系统和人工协作的基础上发现更多细微的问题并进行改正,从而能够更好地为广大用户服务。