等级保护综合管理信息系统的设计与开发-计算机技术专业论文.docxVIP

西安建筑科技大学硕士学位论文 西安建筑科技大学硕士学位论文 西安建筑科技大学硕士学位论文 西安建筑科技大学硕士学位论文 万方数据 万方数据 万方数据 万方数据 等级保护综合管理信息系统的设计与开发 专 业：计算机技术 硕 士 生：许战战 指导教师：赵安军副教授 摘 要 随着信息技术的飞速发展和广泛应用，信息安全问题也日渐突出，如何确保 信息系统的安全已成为全社会共同关注的问题。等级保护综合管理信息系统是一 个由信息单位、测评机构、公安机关三方共同参与的，对信息系统进行等级保护 管理工作的管理信息系统。通过它可以对信息系统进行登记，确定信息系统的安 全保护等级，然后对其进行备案、安全测评，根据测评结果进行整改，并定期自 我检查，从而可以提高信息系统整体安全保护水平，保障信息系统安全正常运行。 在需求分析阶段，通过对等级保护工作的业务流程分析，绘制出了系统数据 流图，进而给出了系统中三类用户和系统管理员的详细用例分析。 在系统分析与设计阶段，模仿系统用例场景，对系统进行功能建模和动态建 模，根据系统的功能模型和动态模型提取实体类、控制类和边界类，采用迭代的 开发方式，对系统控制类进行细化，之后为类分配属性和方法，并且采用了设计 模式，降低了类间的耦合性，提高了系统的可维护性和可扩展性，实现了系统登 记、定级、备案、测评、整改、自查等业务流程。 在数据库设计上，通过分析系统实体集、联系集和映射基数，给出了系统 E-R 图，并分析了逻辑模型，最终得到数据库表结构。通过 MVC 框架和 Ibatis 技术实 现了数据结构与业务模型的分离，使系统易于开发并增强了它的扩展性。 最后，在 MyEclipse6.5+Tomcat+Oracle10g 平台上实现了各个功能模块，通过 了功能测试与性能测试，满足了信息单位、测评机构和公安机关对系统的功能性 需求和性能性需求。 关键词：等级保护；管理信息系统；面向对象；信息安全 The Design and Development on Integrated Management Information System of Classified Protection Major: Computer technology Name: Xu Zhanzhan Tutor: Associate Prof. Zhao Anjun Abstract With the rapid development and wide application of Information Technology, information security has become more prominent. How to ensure the security of Information Systems has become a common concern of the whole society. Integrated Management Information System of Classified Protection is a management Information Systems, which Classified Protection Management of information systems were done by the company of information system, evaluation agencies, and public security bureau. Information Systems can be registered, classified, record, evaluated by this system, then rectified by evaluation results, and regularly self-checked, which can improve the overall safety level of Information Systems security protection to ensure the normal security operation of Information Systems. In the requirements analysis phase, analyse business process of Classified Protection, and then map out the system data flow diagram. Finally, gives a detailed analysis of system use cases of three type users and s