多网共栖环境下高校信息安全管理体系初探研究.pdfVIP

i SysPc“哟 系统安全 I43 多网共栖环境下高校信息安全管理体系初探研究 张华杰 杨世松 温建华 (信息工程大学信息工程学院 河南郑州 450002) 摘要：在高校多网共栖环境下，通过完善相关信息安全法规制度、保障技术与措施以及防范机构等方法， 构筑多网络环境下信息跨网络传输的风险管控体系，实现多网共栖下高校信息安全管理体系构建，可有效降低 信息安全风险率，提高信息安全管理的效果。 关键词：多网共栖；高校；信息安全管理体系 随着高校培养任务职能发展变化，在同一环境下 传递过程中的完整性、安全性与可靠性，这是多网共存 构建多类型的网络 以满足不同业务需要，已成为高校 所不具备的。多网共存意在表述一种存在的状态，共栖 信息网络建设发展的主要方向，由此也引发了多网络 网络具有 自发的能动性和调节功能，而共存则没有，相 (Mult．_Networks)环境下网络信息安全管理 问题 。面 互之间没有协同，不具备应对风险调节的功能。取其喻 临这些新挑战，进行多网络下高校信息安全管理研究 义来理解二者的区别可认为，多网共栖是多网共存 “进 则有较高的实用价值 。 化”后的一个高阶水平，其 “进化 ”水平 的高IE~JJ体现在 信息安全管理机制构建的质量效果。 一 研 究相关概念定义 多网共栖是围绕高校学术研究的需要，以信息安 (一)多网共栖 全为基本准绳，在物理和逻辑隔离的各个网络之 间构 共栖 (OommensaIisni)源 自生物学概念 ，依照汉语 建信息安全互联交换机制，使得各个网络既保持 自身 词典的解释包括三个层含义：一是两种不同种类的生 的基本功能，同时又能通过交换机制，使得各类信息能 物生活在一起 ，一方受益，另一方不受害也不受益 ；二 够在各个网络之间实现安全顺畅进行传递，形成一个 是两种都能独立生存的生物以一定的关系生活在一起 多网共栖的“生态”网络环境 。多网共栖作为研究的一 的现象；三是两种都能独立生存 的生物以一定的关系 个基点，既是出发点，也是归宿点。它是当前构建高校 联系在一起的生活方式 ]。综合其要义，本文认为多网 信息安全管理体系的起点，是前提；同时它又是构建安 共栖 (MuIti-NetworksCornmensaIism)是指在 同一个 全管理体系追求的一个 目标，即达到共栖的 目的。 组织机构环境 内，同时运行两个以上结构与功能完善 (二)信息安全管理体系 的信息网络系统。各网络根据业务需要，在遵循一定协 信息安全管理体系 (1SMS)是组织在整体或特定范 议基础上可进行安全高效的信息互换，确保每个网络 围内建立信息安全方针和 目标，以及完成这些 目标所 保持 自身业务的连续性和竞争力的同时，使整个多网 用方法的体系。它的目的是保障组织 的信息安全。信息 系统保持一种合理、有序、竞争的生态活性。多网共栖 安全管理体系是组织整体管理体系的一个部分，是组 通常包括以下几个功能：一是各个网络保持并行共存， 织在整体或特定范围内建立信息安全方针和 目标，以 且在物理和逻辑上处于隔离状态，自成系统 ；二是多网 及完成这些 目标所用方法的体系。基于对业务风险的 络状态下若遭到破坏性攻击后，各个网络具有应急、抵 认识，lSMS包括建立、实施、操作、监视、复查、维护和改