安全信息工程的體系結構

　　安全信息工程的體系結構【1】

　　【摘 要】安全信息工程是安全技術(shù)及工程專(zhuān)業(yè)一門(mén)重要的專(zhuān)業(yè)課，是計算機技術(shù)、電子信息技術(shù)、網(wǎng)絡(luò )與通信技術(shù)等在安全領(lǐng)域的具體應用。

　　近年來(lái)，隨著(zhù)科學(xué)技術(shù)的進(jìn)步，安全信息工程學(xué)科得到了長(cháng)足的發(fā)展。

　　但由于它是一門(mén)非常年輕的學(xué)科，涉及到與眾多學(xué)科知識的交叉融合，在專(zhuān)業(yè)建設上又面臨一定的滯后。

　　如何既能充分利用現代化的信息技術(shù)手段，又要滿(mǎn)足不同安全領(lǐng)域的發(fā)展要求，是安全信息工程學(xué)科建設面臨的重要課題。

　　根據安全信息工程的學(xué)科特點(diǎn)和發(fā)展現狀，結合作者多年來(lái)從事計算機安全監測與控制系統開(kāi)發(fā)的實(shí)際經(jīng)驗和教學(xué)實(shí)踐，提出了課程的教學(xué)內容及學(xué)時(shí)分配，探討了每一個(gè)章節包括的基本內容，給出了課程的完整體系結構，針對不同的專(zhuān)業(yè)特點(diǎn)給出了具體的實(shí)例，并指出了安全信息工程教學(xué)中應注意的問(wèn)題。

　　通過(guò)本研究，希望為安全信息工程的學(xué)科發(fā)展獻計獻策，為安全信息工程的教材規劃、教學(xué)改革等提供有意義的參考。

　　【關(guān)鍵詞】安全信息工程;體系結構;教學(xué)內容;教學(xué)改革;安全監控

　　0引言

　　安全信息工程是安全技術(shù)及工程專(zhuān)業(yè)一門(mén)重要的專(zhuān)業(yè)課，是計算機技術(shù)、電子信息技術(shù)、網(wǎng)絡(luò )與通信技術(shù)等在安全領(lǐng)域的具體應用。

　　其目的是通過(guò)安全信息系統的構建，能更好的監測、監控、管理、預測安全生產(chǎn)中的事務(wù)，保障生產(chǎn)的安全和工作人員的生命健康，提高生產(chǎn)效率，取得良好的經(jīng)濟效益和社會(huì )效益，促進(jìn)社會(huì )的和諧發(fā)展和進(jìn)步。

　　國家高度重視安全信息工程的發(fā)展。

　　早在安全生產(chǎn)“十一五”規劃和安全科技“十一五”規劃中，就把安全生產(chǎn)信息系統建設列為重點(diǎn)工程。

　　1信息系統工程的安全設計保障

　　通過(guò)安全設計保障功能和系統設計的前后關(guān)聯(lián)，一個(gè)被選擇的系統體系結構可被公式化，并轉換為穩定的系統設計。

　　對信息系統而言，這種轉換一般包括軟件開(kāi)發(fā)和軟件設計，還包括信息數據庫或知識庫的設計。

　　安全體系結構只是從安全的角度對整個(gè)信息系統體系結構的

　　一個(gè)簡(jiǎn)單視圖。

　　它提供了對那些能滿(mǎn)足信息系統需求的安全服務(wù)、安全保障機制和安全特性的深刻理解。

　　信息系統體系結構的安全視圖把集中在系統安全服務(wù)和安全機制上，分配與安全有關(guān)的功能到信息系統配置項、接口和較低級的組件，確認與安全相關(guān)的組件、服務(wù)和機制之間的相互依賴(lài)性.解決它們之間的沖突。

　　安全視圖僅是許多信息系統體系結構視圖中的一種。

　　2安全信息工程的主要內容

　　2.1安全策略

　　注重理論與實(shí)際的結合。

　　策略的制定是為了提供一套行業(yè)服務(wù)準則，根據該行業(yè)的安全需求來(lái)確定。

　　一般的步驟是首先對生產(chǎn)現場(chǎng)進(jìn)行數據采集，然后進(jìn)行硬件設施的建設，接著(zhù)數據集成，接著(zhù)實(shí)現軟件分析與預算算法，最后總結前面的不足，實(shí)行軟件的管理與編制，使得管理信息、發(fā)布信息和保護信息有理可循。

　　2.2安全內置

　　的指引同樣不能懈怠。

　　管理部門(mén)需要加強對信息安全工作的領(lǐng)導，加強信息一體化建設，在資金投入方面要用在刀刃上，避免虛假的繁榮和實(shí)際的浪費現象。

　　安全信息工程配有一套硬件設置。

　　傳感器是安全信息工程的檢測和監控的基礎，其檢測的信號經(jīng)過(guò)變送器的作用轉換為標準的信號。

　　傳感器奠定了基礎，網(wǎng)絡(luò )的構架將信息工程的方方面面連接起來(lái)，變成一個(gè)有條理清晰化的系統。

　　安全信息工程的軟件設置包括下位機的軟件編程，上位機的編程，數據庫的建立和保護。

　　硬件設施的提高和軟件的交互作用使信息安全的到信賴(lài)的保障。

　　3信息系統保障的實(shí)施步驟

　　第一，弄清信息系統的全部情況。

　　如：系統的功能、可能具有的工作模式及其變化規律、所處的環(huán)境及其變化、故障判斷和相應的可靠性等。

　　第二，正確劃分信息系統的功能級。

　　一般大致分為五個(gè)功能級，前一級的故障影響是后一級的故障模式。

　　功能級的劃分是相對的。

　　第三，按要求建立分析系統的故障模式清單，不可遺漏。

　　第四，分析造成各種故障模式的原因。

　　第五，分析各種故障模式可能導致的局部影響和最終影響。

　　第六，研究故障模式及其故障影響的檢測方法。

　　第七，針對各種故障模式、原因和影響提出可能的預防措施或改正措施。

　　第八，確定各種故障影響嚴重程度等級。

　　第九，確定各種故障模式的出現概率。

　　參考文獻：

　　[1]張獻英，馮志波，王俊.管理信息系統[M].北京：經(jīng)濟科學(xué)出版社，2010，7.

　　[2]王要武：管理信息系統[M].北京：電子工業(yè)出版社，2005，7.

　　[3]黃梯云：管理信息系統[M].北京：高等教育出版社，2000，9.

　　[4]張剛：信息系統開(kāi)發(fā)實(shí)踐教程，程度[M].北京：電子科技大學(xué)出版社，2001.5

　　[5]陳佳.信息系統開(kāi)發(fā)方法教程[M].北京：清華大學(xué)出版社，1998，12.

　　信息安全風(fēng)險與信息安全體系結構【2】

　　摘 要 在計算機、手機、電話(huà)等通訊技術(shù)迅速發(fā)展的今天，信息安全風(fēng)險成為當下全社會(huì )關(guān)注的熱點(diǎn)問(wèn)題。

　　作為信息系統安全開(kāi)發(fā)中的引導和約束主體，網(wǎng)絡(luò )的應用范圍無(wú)疑是廣大的，從最初的游俠網(wǎng)絡(luò )發(fā)展到今時(shí)今日的網(wǎng)絡(luò )區域性，然而在使用網(wǎng)絡(luò )帶來(lái)的方便同時(shí)人們也面臨著(zhù)網(wǎng)絡(luò )帶來(lái)的信息失竊泄露隱患，因此本文針對網(wǎng)絡(luò )信息安全進(jìn)行介紹，對網(wǎng)絡(luò )安全系統的構建問(wèn)題加以討論。

　　關(guān)鍵詞 信息安全;風(fēng)險評估;預防措施

　　信息安全的概念經(jīng)歷了一個(gè)漫長(cháng)的發(fā)展過(guò)程，20世紀90年代以來(lái)得到了深化，進(jìn)入21世紀，日益凸顯。

　　信息的存在范圍是巨大的，大方向可以影響國家政治與軍事的走向，小到企業(yè)之間的公司機密的安全，個(gè)人的隱秘信息安全等。

　　安全作為信息系統領(lǐng)域的一個(gè)重要問(wèn)題，在信息作戰環(huán)境中的信息安全尤其舉足輕重。

　　如今，網(wǎng)絡(luò )快速發(fā)展，所以網(wǎng)絡(luò )環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵。

　　新一代信息網(wǎng)絡(luò )體系結構保障了人們的信息安全。

　　1 信息的發(fā)展

　　在剛剛過(guò)去的幾十年時(shí)間里，人們的不斷發(fā)明創(chuàng )造，讓信息技術(shù)發(fā)生了日新月異的變化。

　　在現代網(wǎng)絡(luò )技術(shù)逐漸的發(fā)展取代了人們傳統的信息結構，從以往的寫(xiě)信報紙到了在網(wǎng)絡(luò )上可以實(shí)現多方面信息的獲取，實(shí)現了人們異地交流同步的最終目的，雖然網(wǎng)絡(luò )還處于發(fā)展初期，但是其影響力超過(guò)現代任何一種信息傳遞模式，為此人們對于網(wǎng)絡(luò )的依賴(lài)性就越發(fā)嚴重。

　　但是由于網(wǎng)絡(luò )安全問(wèn)題所帶來(lái)的信息非法獲取以及私人信息泄露、機密信息丟失等問(wèn)題頻繁發(fā)生，世界上很多國家都遭到了網(wǎng)絡(luò )信息竊取所帶來(lái)的巨大損失，為此不少西方國家率先提出一系列網(wǎng)絡(luò )信息安全維護措施，但是由于網(wǎng)絡(luò )自身的特點(diǎn)這些措施所取得的收效并不高。

　　2 信息安全的重要意義

　　信息安全不僅關(guān)系信息自身的安全，更是對國家安全具有重大戰略?xún)r(jià)值。

　　信息安全關(guān)涉一個(gè)國家的政治安全，經(jīng)濟問(wèn)題以及文化問(wèn)題。

　　信息安全不是一個(gè)純粹的技術(shù)問(wèn)題。

　　信息是國家的眼睛和窗戶(hù)，為此在我國進(jìn)入網(wǎng)絡(luò )信息時(shí)代后就更要注重自身網(wǎng)絡(luò )信息的安全性，信息主導著(zhù)國家的輿論方向，因此一條錯誤的信息或扭曲的信息都會(huì )在網(wǎng)絡(luò )環(huán)境內造成巨大的破壞，這種破壞是多方向的，可能會(huì )引起一系列現實(shí)社會(huì )中的不安和動(dòng)蕩，因此針對網(wǎng)絡(luò )信息的特點(diǎn)就需要格外注意這一系列問(wèn)題。

　　隨著(zhù)信息技術(shù)的不斷發(fā)展，信息的負面影響不僅僅表現在企業(yè)的經(jīng)濟損失，各種關(guān)于信息安全的侵權行為也開(kāi)始肆意橫行，網(wǎng)絡(luò )的快速發(fā)展也給這些侵權行為提供了良好的載體，還有各種國家的機密被盜事件的頻繁發(fā)生等等。

　　因此，信息安全不容忽視，特別是國家信息安全，辦公信息系統安全更不容忽視。

　　3 漏洞掃描技術(shù)與網(wǎng)絡(luò )信息安全管理

　　3.1 漏洞掃描技術(shù)

　　網(wǎng)絡(luò )信息化是通過(guò)電子計算機網(wǎng)絡(luò )進(jìn)行數據共享的一個(gè)過(guò)程，因此在上網(wǎng)獲取信息的同時(shí)在一定角度上來(lái)講也屬于暴露了個(gè)人的信息，因此在網(wǎng)路普及的過(guò)程中個(gè)人信息的丟失就成為現代人用網(wǎng)安全最需要關(guān)注的地方了。

　　從網(wǎng)絡(luò )數據的共享上來(lái)管制信息漏洞，防止信息非法獲取以及病毒針對系統漏洞進(jìn)行個(gè)人信息的竊取。

　　漏洞掃描的結果實(shí)際上就是系統安全性能的一個(gè)評估報告，因此成為網(wǎng)絡(luò )安全解決方案中的一個(gè)重要組成部分。

　　3.2 網(wǎng)絡(luò )信息安全體系

　　網(wǎng)絡(luò )資源的信息共享是現代計算機技術(shù)最為熱門(mén)的一個(gè)方向。

　　網(wǎng)絡(luò )實(shí)現了交流的平臺提供，并且對于一些相關(guān)的異地化進(jìn)行同化信息操作，降低交流困難，但是在日益進(jìn)步的網(wǎng)絡(luò )信息時(shí)代網(wǎng)絡(luò )信息安全問(wèn)題又成了熱門(mén)話(huà)題以及網(wǎng)絡(luò )應用人員的安全隱患，信息安全管理不僅需要還需要合理的信息安全管理政策及制度，而且還需要好的信息安全體系來(lái)保障。

　　而在網(wǎng)絡(luò )技術(shù)如此廣泛的普及之下，保證上網(wǎng)環(huán)境的安全是首要的任務(wù)，因此針對于這一問(wèn)題就要針對以下三方面進(jìn)行梳理，保證上網(wǎng)的環(huán)境安全性，第一確保上網(wǎng)系統漏洞的檢測，對防火墻個(gè)人信息保護軟件等軟件進(jìn)行漏洞修復，對上網(wǎng)條例進(jìn)行所屬簽訂，對網(wǎng)絡(luò )環(huán)境進(jìn)行優(yōu)化檢查刪除惡意軟件。

　　4 制定信息安全管理策略及制度

　　1)制度的建立過(guò)程是從基礎開(kāi)始做起的，因此為了確保我國網(wǎng)絡(luò )使用安全以及相關(guān)信息保護措施的到位就必須完善相關(guān)監管部門(mén)的專(zhuān)業(yè)技術(shù)，作為問(wèn)題處理的單位相關(guān)的監管人員網(wǎng)絡(luò )安全技術(shù)過(guò)硬才能靈活應對各類(lèi)突發(fā)事件，并且對于層出不窮的網(wǎng)絡(luò )信息安全問(wèn)題進(jìn)行識別，此外還需要定時(shí)定期的培訓以及技術(shù)經(jīng)驗交流以適應逐漸發(fā)展的網(wǎng)絡(luò )環(huán)境。

　　2)制定信息安全管理制度應遵循如下統一的安全管理原則：①規范化原則;②系統化原則制定安全策略;③綜合保障原則;④以人為本原則;⑤首長(cháng)負責原則;⑥預防原則;⑦風(fēng)險評估原則;⑧動(dòng)態(tài)原則;⑨成本效益原則。

　　3)立法保護確保網(wǎng)絡(luò )安全法的執行力度，吸收西方網(wǎng)絡(luò )安全工作經(jīng)驗總結出一套適合中國的網(wǎng)絡(luò )使用安全方案，確保網(wǎng)絡(luò )信息不出現非法流失。

　　4)建立既符合我國國情又能跟國際接軌的信息安全策略，確保信息最高的安全程度，保障每一位公民能夠切實(shí)享受到隱私權，保護每位合法公民的財產(chǎn)不被侵犯。

　　更希望信息安全保護能夠走到世界的前沿，保護國家信息的絕對安全。

　　5 信息安全系統工程

　　網(wǎng)絡(luò )安全系統的開(kāi)發(fā)是離不開(kāi)以下幾個(gè)方面的。

　　1)系統構建。

　　系統的構建過(guò)程屬于細致的專(zhuān)業(yè)的過(guò)程，因此需要系統開(kāi)發(fā)人員有十分充分的開(kāi)發(fā)技術(shù)，并且對開(kāi)發(fā)出的安全系統經(jīng)常性、周期性的進(jìn)行維護、檢測以及漏洞修復。

　　2)識別信息安全問(wèn)題隱患。

　　隨著(zhù)網(wǎng)絡(luò )科技的發(fā)展竊取信息的方式變得越發(fā)多種多樣，因此識別這些竊取信息的網(wǎng)絡(luò )安全問(wèn)題就十分重要。

　　3)是安全問(wèn)題的處理。

　　處理技術(shù)是隨著(zhù)網(wǎng)絡(luò )更新?lián)Q代而發(fā)展變化的，由于網(wǎng)絡(luò )的發(fā)展周期太快因此處理問(wèn)題的方法就不可以局限于時(shí)間段而需要及時(shí)的針對問(wèn)題進(jìn)行處理方式的進(jìn)化更新，優(yōu)化相應的處理方式和處理技巧。

　　6 結束語(yǔ)

　　信息技術(shù)的發(fā)展讓人類(lèi)開(kāi)始步入信息化，網(wǎng)絡(luò )化的時(shí)代，促進(jìn)了社會(huì )的繁榮與進(jìn)步，給人們的學(xué)習，工作，生活帶來(lái)了極大的方便，也使人們對計算機網(wǎng)絡(luò )的生活有著(zhù)極大的依賴(lài)性，并且隨著(zhù)網(wǎng)絡(luò )科技的發(fā)展人們的生活與網(wǎng)絡(luò )的結合會(huì )越來(lái)越緊密。

　　因此，信息安全成為社會(huì )各界關(guān)心的問(wèn)題。

　　它系著(zhù)個(gè)人，企業(yè)乃至國家的命脈，一定做好信息安全保護工程。

　　參考文獻

　　[1]陳媛媛.計算機網(wǎng)絡(luò )安全與防范策略探析[J].山西煤炭管理干部學(xué)院學(xué)報，2013(02).

　　[2]王林.計算機網(wǎng)絡(luò )信息安全防護策略[J].信息安全與技術(shù)，2013(05).

【安全信息工程的體系結構】相關(guān)文章：

【熱門(mén)】有關(guān)安全工程信息的簡(jiǎn)報10-04

信息工程報告12-20

信息工程實(shí)習報告12-06

信息工程個(gè)人總結12-10

信息工程實(shí)習報告08-27

信息工程專(zhuān)業(yè)實(shí)習報告12-15

信息安全測評報告10-13

信息安全活動(dòng)簡(jiǎn)報12-22

信息安全活動(dòng)方案03-04

電子信息工程實(shí)習報告02-19