X企業(yè)信息安全項目的經(jīng)濟評價與風險分析.pdf

1、本論文針對項目管理經(jīng)濟評價方法和風險分析方法在信息安全項目中的應用進行研究,通過詳細分析信息安全項目經(jīng)濟評價的現(xiàn)狀和問題,在此基礎上結(jié)合信息安全項目自身特點,提出用于信息安全項目經(jīng)濟評價的評價方法和參考指標,然后筆者結(jié)合X公司信息安全項目對上述經(jīng)濟評價方法和指標進行應用和驗證,最后,筆者對該項目存在的風險和技術(shù)問題進行分析。本論文的研究成果在信息安全項目的經(jīng)濟評價和風險分析中有重要的應用價值。
　　本論文第一章首先是對信息安全項目

2、經(jīng)濟評價研究的現(xiàn)狀進行回顧,企業(yè)信息安全項目存在回報周期長,收益不明顯的特點,傳統(tǒng)的經(jīng)濟評價方法和指標無法對信息安全項目的投資決策提供合理的依據(jù),信息安全項目的經(jīng)濟評價分析還處于起步階段,還有許多問題沒有解決。
　　第二章介紹了與本文研究內(nèi)容相關(guān)的基本理論,包括項目管理理論、經(jīng)濟評價理論和風險分析理論,并回顧了項目經(jīng)濟評價的發(fā)展歷程,介紹了常見的項目經(jīng)濟評價方法、項目經(jīng)濟評價的應用,以及經(jīng)濟評價的風險分析。
　　第三章對 X

3、企業(yè)及其信息安全項目的情況進行介紹,分析項目的需求和特點以及經(jīng)濟評價的重要性。安全的相對性特點說明“安全是相對的,沒有絕對的安全”,經(jīng)濟學認為,資產(chǎn)的保護投入不應該超出資產(chǎn)本身的價值,這就需要進行經(jīng)濟評價分析。
　　第四章是結(jié)合信息安全項目的特點對經(jīng)濟評價的內(nèi)容進行分析,對 X企業(yè)而言,信息安全項目的經(jīng)濟效益的研究可以從經(jīng)濟收益和非經(jīng)濟收益兩方面進行考查,項目的經(jīng)濟收益體現(xiàn)在“減損”和“增值”兩方面,“減損”包括降低企業(yè)的經(jīng)濟損失