信息安全策略在反競爭情報中的應用.pdf

1、在當前激烈的市場競爭環(huán)境下，越來越多的企業(yè)已經(jīng)意識到商業(yè)情報的重要性。隨著競爭情報活動的日益活躍，競爭情報手段逐漸多樣化，競爭情報工作成果為企業(yè)帶來的收益也越來越顯著。同時，許多企業(yè)也逐漸意識到自身信息安全所面臨的威脅與挑戰(zhàn)，開始針對競爭對手的競爭情報活動采取防護措施和反擊，即反競爭情報活動。
　　 本文首先通過對反競爭情報進行安全需求分析，結合信息安全策略的相關目標，將信息安全策略的方法應用到反競爭情報工作中，建立了基于信息安

2、全策略的反競爭情報模型，為反競爭情報的工作流程提供指導思想。
　　 其次，為了保證反競爭情報策略的有效實施，本文以基于信息安全策略的反競爭情報模型為基礎，結合SNMP管理框架以及IETF提出的策略體系結構，引入XML/ASN.1轉換器和XML加/解密器，構建了基于安全策略的反競爭情報安全管理框架。以SNMP管理體系為基礎的反競爭情報管理框架結構簡單、適用性強，此外，XML加密和訪問控制機制加強了反競爭情報策略實施管理過程中的安全

3、性。為了統(tǒng)一規(guī)范化管理策略文檔，文章還對反競爭情報安全管理框架中部分特有的策略結構和策略實例采用XML語言進行了描述。
　　 最后，鑒于反競爭情報強調(diào)策略的實施和評估，本文針對所提出的反競爭情報安全管理體系，結合BS7799標準，建立了反競爭情報系統(tǒng)的安全評估指標體系，并提出了運用層次分析和模糊評價法進行風險值計算及風險排序的方法。同時，通過對BS7799的評估流程進行改進，提出了適用于基于安全策略的反競爭情報系統(tǒng)的安全評估流程