论文部分内容阅读
论文从核电仪控系统信息安全现状出发,介绍了当前信息安全标准体系现状,根据国内外的核电信息安全导则标准,给出了信息安全风险评估的流程和方法,并提出信息安全防御模型。从制度、物理、网络、主机、应用、数据六个域的角度,对信息安全的资产开展访问控制的主客体识别和信息安全需求分析,为信息安全保护措施的实施提供了一定理论基础。