信息安全工程分析論文

　　摘要：

　　在較短的時(shí)間之內，計算機和信息革命已經(jīng)在我國社會(huì )各個(gè)層面中發(fā)展起來(lái)，引起經(jīng)濟運作方式的逐漸轉變，也對國家安全的保障方式進(jìn)行了相應的改變。人們日常生活方式也逐漸的轉變，本文主要針對了信息安全工程理論的規范以及對信息安全的建設進(jìn)行了深入的分析和探討，并且根據實(shí)際的情況以及發(fā)生的問(wèn)題，提出了相應的措施以及合理的建議，僅供參考。

　　關(guān)鍵詞：

　　信息安全工程；理論；規范信息

　　隨著(zhù)信息時(shí)代的到來(lái)，給人們生活帶來(lái)了方便，還帶來(lái)了許多商機，同時(shí)各方面的隱患合危險也增加，的攻擊也已經(jīng)逐漸的滲入到了政府機關(guān)、軍事部門(mén)和商業(yè)企業(yè)等各個(gè)角落當中，給人們的日常生活造成了嚴重的干擾，對國家經(jīng)濟也造成了非常大的損失，嚴重的話(huà)還會(huì )對國家的安全造成嚴重的威脅�，F階段的情況是，大部分企事業(yè)單位都在遭受到攻擊之后，再進(jìn)行全方面的防護，然后非常迷茫的等待下一次攻擊的到來(lái)。網(wǎng)絡(luò )信息的安全不僅僅是技術(shù)方面的問(wèn)題，也是必須要將策略和管理以及技術(shù)進(jìn)行的有機結合的一個(gè)非常重要的過(guò)程。

　　1信息工程的安全理念

　　信息安全不僅是一項非常絕對的技術(shù)，也是一項非常復雜的系統性工程，這些主要指的就是信息安全的工程。其主要利用工程的概念、原理和技術(shù)以及方法，然后來(lái)對企業(yè)的信息和網(wǎng)絡(luò )系統安全的過(guò)程進(jìn)行深入的研究、開(kāi)發(fā)和實(shí)施以及維護，并且必須要經(jīng)過(guò)長(cháng)期的考驗和證明，才能夠明確工程實(shí)施的流程和管理的技術(shù)，信息安全的工程當中的生命周期的模型，也是信息安全工程學(xué)當中的一個(gè)落腳點(diǎn)和支撐點(diǎn)，并且也是在信息安全工程學(xué)中進(jìn)行重點(diǎn)研究的一項技術(shù)。作為一個(gè)信息時(shí)代的先導和主角，Internet不僅僅是一個(gè)讓計算機連接起來(lái)的一個(gè)非常簡(jiǎn)單的組合體。所以，也可以說(shuō)In-ternet是人類(lèi)社會(huì )在數字空間中的一個(gè)投影。這樣的事實(shí)都會(huì )導致Internet的某些行為的非常異常并且復雜，也非常明顯的反映出網(wǎng)絡(luò )的安全問(wèn)題是Internet社會(huì )性一個(gè)非常明顯的標注。在Internet發(fā)展的短短幾年當中，人們對安全的理解，從早期是為了殺毒防毒到后來(lái)就是安裝防火墻，到現在對相關(guān)系列的安全產(chǎn)品進(jìn)行不斷的購買(mǎi)，也是在對安全意識進(jìn)行了逐漸的加深。

　　2信息安全工程的五大特性

　　第一，信息的安全具有著(zhù)全面性的特點(diǎn)。對于信息各個(gè)方面的安全的問(wèn)題，就必須要進(jìn)行全方面的綜合性的考慮，并且在系統當中的安全程度也對系統中最薄弱的環(huán)節有著(zhù)非常重要和決定性的作用。第二，信息的安全周期性。一個(gè)比較完整的安全過(guò)程中就必須要包括安全的目標以及對原則的確定、風(fēng)險的分析、需求的分析、安全策略的深入研究、安全體系結構的研究、安全實(shí)施領(lǐng)域的確定、安全技術(shù)和產(chǎn)品的測試與選型、安全工程的施工、安全工程的實(shí)施監理、安全工程的測試與運行、安全意識的教育和技術(shù)培訓還有安全稽查與檢查以及應急的響應等多個(gè)方面，這是在一個(gè)實(shí)際的過(guò)程中，而一個(gè)具有完整性的信息安全工程的生命周期，就必須要經(jīng)過(guò)對安全方面進(jìn)行全方面的稽核和檢查之后，才能逐漸的形成新一輪的生命周期，也是不斷反復和上升螺旋式一個(gè)安全的模型。第三，信息的安全也具有著(zhù)動(dòng)態(tài)性。我國信息技術(shù)不斷的發(fā)展的同時(shí)，的技術(shù)水平也在不斷的提高，因此，安全策略和安全體系以及各方面安全技術(shù)就必須要進(jìn)行全方面的調整，才能夠在最大的程度上對安全系統進(jìn)行促進(jìn)，才能夠根據實(shí)際情況的變化，來(lái)充分的發(fā)揮作用，從而就可以促使整個(gè)安全系統的發(fā)展，并且還能夠一直處在一個(gè)不斷更新和完善以及進(jìn)步的實(shí)際動(dòng)態(tài)的過(guò)程中。第四，信息的安全要具有層次性，就需要對多層次的安全技術(shù)和方法以及手段進(jìn)行利用，對安全的風(fēng)險進(jìn)行分層次以及全方面的化解。第五，信息的安全也具有相對性。各方面安全是比較相對的，但是也沒(méi)有絕對的安全可言，安全的措施應該和保護的信息以及網(wǎng)絡(luò )系統的價(jià)值進(jìn)行相應的結合。因此，信息安全工程進(jìn)行實(shí)施保護的時(shí)候，要對風(fēng)險嚴重的威脅以及防御措施的利弊和得失進(jìn)行充分合理的平衡，在安全的級別和投資代理之間，找到一個(gè)比較合理能夠使企業(yè)接受的一個(gè)平衡點(diǎn)。只有這樣進(jìn)行實(shí)際的施工，才能對信息安全進(jìn)行有效的保證。

　　3信息安全工程涉及廣泛領(lǐng)域

　　信息安全工程學(xué)，是具有著(zhù)比較清晰研究范圍，其中主要包括了信息安全工程的目標、原則與范圍，信息安全風(fēng)險的分析以及評估的方法和手段及流程，信息安全的需求主要的分析方法，安全的策略，安全體系的結構，安全實(shí)施的領(lǐng)域以及安全的相關(guān)解決方案。安全的技術(shù)和產(chǎn)品的測試以及選型的各個(gè)方面的方法，安全工程的實(shí)施規范，安全工程的實(shí)施監理方法和流程，安全工程的測試和運行，安全意識的教育與技術(shù)的培訓，安全稽核和檢查以及應急響應的技術(shù)和方法與流程等等。

　　4信息安全工程的前景

　　如果是一個(gè)非常系統的工程，那么就必須要對系統工程的觀(guān)點(diǎn)和方法進(jìn)行合理的利用。還要對信息安全的問(wèn)題進(jìn)行相應的對待和及時(shí)的處理。因此，就企業(yè)實(shí)際情況看，在建立和實(shí)施企業(yè)級的信息以及網(wǎng)絡(luò )系統安全體系的時(shí)候，必須要對信息的安全進(jìn)行全方面的考慮，還要必須要兼顧信息網(wǎng)絡(luò )的風(fēng)險評估與分析、安全需求的分析、整體安全的策略、安全的模型、安全體系結構的開(kāi)發(fā)、信息網(wǎng)絡(luò )安全技術(shù)標準規范的制定、信息網(wǎng)絡(luò )安全工程的實(shí)施、監理和信息網(wǎng)絡(luò )安全意識教育以及技術(shù)的培訓等多個(gè)方面，只有這樣，才能夠實(shí)現真正意義上的信息安全系統安全。

　　5結束語(yǔ)

　　綜合上文所述，隨著(zhù)全球信息化在不斷進(jìn)行發(fā)展和進(jìn)步的同時(shí)，信息的革命也在各個(gè)層面中發(fā)展，促進(jìn)了人類(lèi)發(fā)生了翻天覆地的變化。我國現階段的信息逐漸發(fā)展成具有代表綜合國力的戰略性的資源，但是信息安全，也成為保證國民經(jīng)濟信息化進(jìn)程能夠健康有序發(fā)展的一個(gè)非常重要的基礎，與此同時(shí)，也會(huì )對國家的安全造成比較嚴重的影響。從信息安全工程的角度方面來(lái)說(shuō)，如果對我國的信息安全進(jìn)行全方面的構建和規范，也將大大的對我國的信息安全系統進(jìn)行逐漸的穩固，從而對國家信息資源的安全進(jìn)行保證。

　　參考文獻

　　[1]王志強，李建剛，顏立，洪建光.電網(wǎng)信息安全等級保護縱深防御示范工程在浙江電力的試點(diǎn)建設[C].2010電力行業(yè)信息化年會(huì )論文集,2010(7):44-47.

　　[2]張竹松,大理州人力資源和社會(huì )保障信息中心主任.社會(huì )保障工作要重視“金保工程”信息安全建設[J].大理日報(漢)，2013(11):105-106.

　　[3]趙俊閣，朱婷婷，陳澤茂.優(yōu)化信息安全工程課程建設的實(shí)踐與探索[J].

　　[4]丁震.2004,信息安全法制建設與理論研究并進(jìn)———訪(fǎng)國務(wù)院信息化工作辦公室網(wǎng)絡(luò )與信息安全組副組長(cháng)呂誠昭[J].信息網(wǎng)絡(luò )安全,2005(1):66-69.

　　[5]中國工程院院士,沈昌祥.用信息安全工程理論規范信息安全建設[J].計算機世界,2001(9):88-90.

【信息安全工程分析論文】相關(guān)文章：

關(guān)于網(wǎng)絡(luò )信息安全問(wèn)題及對策分析論文07-02

信息分析報告04-11

分析信息技術(shù)與小學(xué)數學(xué)教學(xué)的有效整合論文09-18

【熱門(mén)】有關(guān)安全工程信息的簡(jiǎn)報10-04

案例分析論文11-27

案例分析論文07-15

探析電力企業(yè)網(wǎng)絡(luò )和信息安全管理的分析論文10-25

案例分析論文[優(yōu)選]07-17

【實(shí)用】案例分析論文07-17

論文的問(wèn)卷分析報告范文11-05