【摘 要】
：
运用风险评估理论,采用层次分析法,对企业信息安全这样一个多目标、多层次、多准则、结构复杂、因素众多的问题进行综合性和科学性的评价,以期对企业信息安全管理提供方法论的指导.论文以海南航空集团为研究对象,通过对该企业的信息安全状况各方面数据进行调查,应用层次分析法对这些数据进行详细分析和判别,最后按照风险评估方法得出该企业的总体风险等级水平.
【机 构】
：
北京航空航天大学,经济管理学院,北京,100083 中国航空信息集团,北京,100023
【出 处】
：
信息系统协会中国分会第一届学术年会
论文部分内容阅读
运用风险评估理论,采用层次分析法,对企业信息安全这样一个多目标、多层次、多准则、结构复杂、因素众多的问题进行综合性和科学性的评价,以期对企业信息安全管理提供方法论的指导.论文以海南航空集团为研究对象,通过对该企业的信息安全状况各方面数据进行调查,应用层次分析法对这些数据进行详细分析和判别,最后按照风险评估方法得出该企业的总体风险等级水平.
其他文献
本文通过对政府网站群内容管理的内涵与构成分析,对网站群内容管理系统涉及的元数据进行了研究和构造,同时,针对网站群内容管理的可集成性和标准化问题,提出元数据转换中心、虚拟资源元数据中心、网站专家系统等解决方法,并据此构建了一个基于元数据的政府网站群内容管理系统的框架.
eBay易趣首先推出了第一套网上拍卖的个人信用评价模型,该模型已经成为网上拍卖乃至C2C网上交易平台的标准模式.本文针对这一标准模式,运用系统的思想对该评价模型进行了改进.在信用指数积分规则中加入了金额加权记分、服务加权记分,并采用双信用指数对卖家/买家信用进行动态跟踪,以增加信用指数的真实性.在研究的过程中,选择淘宝和易趣作为研究的样本.
尽管B2C电子商务企业在很多方面具有传统零售企业所无法比拟的优势,但其发展却一直并不顺利;很多B2C企业甚至无法继续生存,走向倒闭.随着社会性网络服务(SNS)的兴起,本文提出了一种基于社会性网络的新型B2C电子商务模式,并将其与传统的B2C模式进行了比较,最后通过一个具体案例的分析,得出结论认为,该模式克服了传统B2C电子商务模式在对用户需求上面的一些不足,从而可以作为其良好的补充.
随着信息技术和信息系统的不断发展,信息化建设已成为广大企业得以生存和发展的保障.但是在企业信息化浪潮的背后,IT黑洞、信息孤岛等一系列问题严重地影响着企业信息化的实际效果.为此,本文在对集成思想在企业信息化领域的应用、发展现状和趋势的总结和归纳基础上,提出并重点研究了在企业信息化的规划、实施和应用过程中,将集成管理的思想作为贯穿其中的指导性思想,通过在技术、业务流程和组织结构以及服务3个层次的全面
数字图书馆(DL)的目的是实现对网络信息资源的知识组织,提供更有效的利用手段和更丰富的服务方式.DL是企业实施知识管理的理想工具和技术支撑环境.本文提出了一个利用DL技术实现企业知识管理的模型.其核心功能是创建和维护企业的Ontology,实现对企业信息资源的知识组织.在此基础上,提供各类决策支持工具和知识服务工具,应用数据挖掘工具提取企业的隐性知识,实现对企业Ontology的自动更新.作为一个
ERP系统的实施难度大、成本高,很少有企业能不利用外部帮助而成功实施.许多企业在实施ERP时选择与咨询方合作以降低风险.在这种情况下,咨询方与实施企业间有效的知识转移是ERP实施成功的关键.本文作者就自己多年来给企业实施ERP的经验,及对一些中国企业实施ERP系统的案例研究,识别了ERP实施过程中各阶段咨询方与实施企业间知识转移的主要内容及途径,分析了影响二者知识转移的主要因素,从实施企业的角度提
基于我国企业信息化建设中存在IT生产率悖论的事实,信息技术在组织中的采纳和扩散活动日益受到人们的关注.本研究结合相关的技术采纳理论,首先对信息技术创新的驱动因素从技术、组织和环境三方面展开分析.其次,归纳了由这些因素引起的对信息技术的感知.再次,从行为活动的角度出发,把信息技术的采纳和扩散行为细分为驱动、执行、接受和进化行为,并对各行为主体及其主要活动进行了定义.最后,提出了一个集成的信息技术采纳
技术采纳模型为更好地理解和解释信息系统实施过程中的使用行为提供了一种有益的理论框架.本文回顾了技术采纳模型理论的起源及发展状况,分析了当前技术采纳模型研究发展的主要特点,给出了进一步研究应关注的问题.
信息系统的投资已经成为当今企业战略管理的一个严峻问题.对企业信息系统应用水平与效益进行评价是保证其投资有效性的重要手段之一.本文总结了国内外信息系统建设存在的问题及其产生的原因,从系统复杂性和评价复杂性等方面介绍了国内外专家学者对信息系统评价的观点,并分析现行的评价指标划分体系和常用的评价方式.为了提高信息系统评价的工作效率,本文进一步从信息系统评价的实用性与可行性角度,探讨信息系统项目评价的软件
危机管理的决策往往发生在一种动态的、迅速变化的并且常常是不可预测的分布式环境中.在电子政务中,危机管理决策支持系统面临着在需要它的任何时间(anytimee)、任何地点(anywhere)甚至是任何情况(any-situation)都能被有效使用的挑战.本文分析了在电子政务中开发危机管理决策支持系统分布式构架的原因,提出了危机管理决策支持系统的分布式构架,最后利用WebServices使之得以实现