文本描述
学位论文使用授权声明
本学位论文作者完全了解学校有关保留、使用学位论文的规定，
同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，
允许论文被查阅和借阅。本人授权华东理工大学可以将本学位论文的
全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫
描等复制手段保存和汇编学位论文。保密论文在解密后遵守此规定。
论文涉密情况：
保密
□保密，保密期（＿年＿月＿日至年＿月＿日）
学位论文作者签名指导老师签名I
日期7年今月之。日日期：：＞丨
声
日
分类号：F270．7密级：
UDC：
华东理工大学
硕士专业学位论文
大型零售企业信息安全管理系统方案研究
——以GIM公司麵防泄漏项目为例
杨明非
指导教师姓名：黄庐进教授
华东理工大学上海市梅陇路130号－
申请学位级别：硕士专业名称：高级工商管理（EMBA）
论文定稿日期：2017．06．10论文答辩日期：2017．11．18
学位授予单位：华东理工大学
学位授予日期：2018年1月
答辩委员会主席：关涛教授博导
评阅人：李英教授
刘桂林高级经济师
作者声明
我郑重声明：本人恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导
师的指导下，独立进行研究工作所取得的结果。除文中明确注明和引用的内容外，本论
文不包含任何他人已经发表或撰写过的内容。论文为本人亲自撰写，并对所写内容负责。
论文作者签名：
年I＼月I？：曰
华东理工大学硕士学位论文第I页
大型零售企业信息安全管理系统方案研究
——以GIM公司数据防泄漏项目为例
摘要
当今的“大数据”时代，信息无处不在，对于企业来说信息既是一种重要的内部资
产也是核心的管理对象。零售企业所拥有的信息更是量大，且涉及大量资金和消费者隐
私，对于信息安全管理的要求也就更高。
本文首先从数据管理的基础理论出发，基于风险管理的思路讨论信息安全管理的理
论架构；然后，针对零售行业信息安全管理的特征，以一家典型的零售企业一￣GIM公
司为研究对象，结合该公司信息安全管理系统实施组织及资源基础，以数据防泄漏为主
要方向提出公司信息安全管理系统的设计原理并给出具体的方案落实框架。在此基础
上，通过分析系统测试的关键点，分别预测可能出现的风险并给出相应对策，从而完成
对零售企业信息安全管理系统实施的可行性分析。本研究期望给我国零售企业大型乃至
更多的相关行业在信息安全管理系统的设计及实施等实践方面提供有益的参考，也为后
续的理论研究提供借鉴。
关键词：零售企业；大数据；信息安全管理；风险管理。
==>>