科研之友
微信
新浪微博
Facebook
分享链接
摘要
随着信息技术的迅速发展，针对企事业单位在资产识别与管理相关业务的开展过程中资产属性标准不健全、资产演变分析灵活性不足、安全分析不够完善等问题，设计基于配置管理数据库的资产识别与管理系统，推进企事业单位的资产信息化管理。该系统通过对资产信息的加工利用，覆盖到资产标准、资产质量、资产集成、资产安全等相关领域，充分标注资产各方面特征信息，完善了资产的演变分析。系统设计了一种安全分析计算的方法，收集资产的自有特征、脆弱特征、威胁特征完成资产的安全分析计算，通过信息安全技术方面的测试结果，明确目标资产自身的安全状态，及时对存在安全风险的资产采取合理的安全措施，对目标资产发生安全事件的可能性和抵御安全风险的能力做出评估。该系统应用突破了传统台账式资产管理，实现资产价值、脆弱和威胁的分析计算，对组织资产的信息安全建设有着积极推动作用。
-
单位上海大学; 通信与信息工程学院
