信息安全策略在反競爭情報中的應(yīng)用.pdf

1、在當(dāng)前激烈的市場競爭環(huán)境下，越來越多的企業(yè)已經(jīng)意識到商業(yè)情報的重要性。隨著競爭情報活動的日益活躍，競爭情報手段逐漸多樣化，競爭情報工作成果為企業(yè)帶來的收益也越來越顯著。同時，許多企業(yè)也逐漸意識到自身信息安全所面臨的威脅與挑戰(zhàn)，開始針對競爭對手的競爭情報活動采取防護(hù)措施和反擊，即反競爭情報活動。
　　 本文首先通過對反競爭情報進(jìn)行安全需求分析，結(jié)合信息安全策略的相關(guān)目標(biāo)，將信息安全策略的方法應(yīng)用到反競爭情報工作中，建立了基于信息安

2、全策略的反競爭情報模型，為反競爭情報的工作流程提供指導(dǎo)思想。
　　 其次，為了保證反競爭情報策略的有效實(shí)施，本文以基于信息安全策略的反競爭情報模型為基礎(chǔ)，結(jié)合SNMP管理框架以及IETF提出的策略體系結(jié)構(gòu)，引入XML/ASN.1轉(zhuǎn)換器和XML加/解密器，構(gòu)建了基于安全策略的反競爭情報安全管理框架。以SNMP管理體系為基礎(chǔ)的反競爭情報管理框架結(jié)構(gòu)簡單、適用性強(qiáng)，此外，XML加密和訪問控制機(jī)制加強(qiáng)了反競爭情報策略實(shí)施管理過程中的安全

3、性。為了統(tǒng)一規(guī)范化管理策略文檔，文章還對反競爭情報安全管理框架中部分特有的策略結(jié)構(gòu)和策略實(shí)例采用XML語言進(jìn)行了描述。
　　 最后，鑒于反競爭情報強(qiáng)調(diào)策略的實(shí)施和評估，本文針對所提出的反競爭情報安全管理體系，結(jié)合BS7799標(biāo)準(zhǔn)，建立了反競爭情報系統(tǒng)的安全評估指標(biāo)體系，并提出了運(yùn)用層次分析和模糊評價法進(jìn)行風(fēng)險值計算及風(fēng)險排序的方法。同時，通過對BS7799的評估流程進(jìn)行改進(jìn)，提出了適用于基于安全策略的反競爭情報系統(tǒng)的安全評估流程