信息安全保障體系研究.pdf

1、信息網(wǎng)絡(luò)已普遍應(yīng)用于政府、部隊(duì)和企業(yè).近年來(lái),各類(lèi)基于因特網(wǎng)結(jié)構(gòu)的信息系統(tǒng)大量涌現(xiàn),所涉及的秘密信息更加廣泛.由于因特網(wǎng)的開(kāi)放性體系結(jié)構(gòu),系統(tǒng)的安全控制和網(wǎng)絡(luò)管理機(jī)制較弱,易受攻擊和非授權(quán)訪(fǎng)問(wèn),各種計(jì)算機(jī)信息暴露在外界的各種攻擊之下,安全保密已成為建設(shè)信息系統(tǒng)需要解決的首要問(wèn)題之一.因此,研究信息安全關(guān)鍵技術(shù),提出因特網(wǎng)信息系統(tǒng)的安全保密體系,提高信息安全保障能力,解決計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保密問(wèn)題,對(duì)信息系統(tǒng)和秘密信息實(shí)施可靠的保護(hù),是

2、一項(xiàng)迫切需要解決的重大課題.針對(duì)信息安全保障體系的現(xiàn)狀與信息安全需求,簡(jiǎn)述了信息安全保障體系的基本概念、地位與原則,提出了信息安全的保障體系,詳細(xì)描述了信息安全保障基礎(chǔ)設(shè)施和技術(shù)體系,從組織、管理、技術(shù)三個(gè)方面對(duì)信息安全體系進(jìn)行了深入的研究,提出了組織、管理、技術(shù)三維體系模式.特別是對(duì)安全管理,從安全管理技術(shù)的保障作用、安全管理技術(shù)的實(shí)施、管理技術(shù)體系、安全管理要素、安全管理原則、安全管理策略、安全管理職能、安全管理人員、信息安全控制的