信息安全保障体系设计方法的研究.pdfVIP

第02卷 第01期 20l5年2B 工 业 技 术 创 新 IndustrialTechnologylnnovatlon Vo1．02No．01Feb．2015 信息安全保障体系设计方法的研究 赵磊 ，孙海星 (北京中核华辉科技发展有限公司，北京，100048) 摘 要：本文主要分析了当前信息安全保障体系的设计方法及其存在的局限性，并针对信息安 全的特点，对每种设计方法提出了设计建议。 关键词 ：信息安全；保障体系；设计方法 中图分类号 ：TP393．08 文献标识码 ：B 文章编号 ： 2095—8412(2015)01-066—05 工业技术创新 URL：http／／www．china—iti．com DOI10．14103~．issn．2095—8412．2015．01．014 ResearchonM ethodofInformationSecuritySystem Design LeiZhao，HaiXing Sun (HuahuiInformationTechnologyCo，Ltd，Beijing，100048，China) Abstract：Thispapermainlyanalyzedthelimitationsofinformation securitysystem design’Smethods． Accordingtothecharacteristicsofinformation security，thispapergaverecommendationsforeachdesign method． Keywords：Informationsecurity Securitysystem ；Designtechnique 引言 由于这些问题的存在 ，促使人们开始对安全保 障体系设计进行研究。 近年来，随着计算机技术的迅猛发展，安全的 重要性越来越突出。很多企业采用了防火墙、防病 1设计方法研究 毒、入侵检测、漏洞扫描、VPN、审计、PKI等一系 列安全产品，提高了组织的计算机安全水平，但是 1．1体系化设计方法 这些改善仍没有达到组织理想的目标，病毒、黑客 和计算机犯罪依然猖獗 ，更不幸的是 ，组织逐渐意 一 个完整 的信息安全体系应该是安全管理和 识到来 自内部的误操作和越权行为给组织带来了更 安全技术实施的结合 ，两者缺一不可 。为了实现对 大的威胁，而安全产品在对付这些来 自内部的威胁 信息系统的多层保护，真正达到信息安全保障的 目 时显得非常不足．这给信息安全的理论界、厂商和 标，国外安全保障理论也在不断的发展之 中，美国 用户提出了一系列问题 ： 国家安全局从1998年以来开展了信息安全保障技术 “信息安全的本质是什么 ” 框架 (IATF)的研究工作，并在2000年10月发布了 “信息安全应该包含哪些范围7” IATF3．1版本，在IATF中提出信息安全保障的深度防 “信息安全工作到底应该作什么?都做得什么 御战略模型，将防御体系分为策略、组织、技术和 程度7 等。 操作四个要素，强调在安全体系中进行多层保护 。 赵 磊 等 ：信息安全保障体系设计方法的研究 第01期 安全机制 的实现应具有 以下相对 固定 的模式 ，即 施等