信息工程安全监理的研究.pdfVIP

信息工程安全监理研究 夏志辉1 北京航空航天大学软件学院100083 摘要：通过对信息安全现状的分析，讨论信息安全监理在信息工程监理的重要地位与作用。 在正确的认识信息安全的前提下，探讨如何在建立安全过程评估的方法体系中选择合适的模 型。最后确定在信息工程安全监理中应该参照的模型及安全监理的范围。 关键字：信息工程、监理、信息安全、系统安全工程能力成熟度模型 ResearchofsurveillanceofInformation Security Zhi—huiXia Softwareof 100083 college University BeiHang the totheinformation situation．discusses Abstraot：Throughanalysis security’spresent important status functionofinformation intheinformation Inunder andthe overseeing engineering security thecorrect information howtochoosesthe understandingsecuritypremise，discusses appropriate modelinthemethod whichtheestablishment system securityprocess refertothemodelandthesafe ininformation determinedwhatweshould overseeingscope safe engineeringoverseeing． word：Information informationSSE—CMM Key engineeringoverseeing security 引言 二十一世纪是信息化世纪，随着Internet的迅猛发展，信息共享的程度进一步提高， 数字信息越来越深入的影响着社会生活的各个方面，而网络上的信息安全问题也日益突出。 目前政府部门、金融部门、企事业单位和个人都日益重视这一问题。连入因特网的用户面临 诸多的安全风险，例如：拒绝服务攻击、信息泄密、信息篡改、资源的盗用、声誉损害等等。 这些安全风险的存在阻碍了计算机网络的应用与发展。在这种网络化、信息化的进程不可逆 转的形势下，建立安全可靠的网络信息系统是一种必然选择。 随着社会对信息依赖程度的增长，信息的保护变得越来越重要，并且维护和保护信息需 要许多产品、系统和服务。信息安全的焦点已经从保密管理、保护政府数据转向保护广泛的 应用，其中包括：金融交易、契约合同、个人信息和因特网等，这种发展趋势无疑将提高信 息安全在未来的重要性，如何监理信息工程的安全也就越来越显得重要了。 一、信息安全监理在信息工程监理中的重要地位和作用 我国正处在信息化的快速建设时期，所以现在信息工程项目的规模一般都很大，有的项 目安全性要求又极高，例如：公安部的金盾工程、北京金融城域网等多项重大工程。信息工 1夏志辉，1974年，男，学士，—xzh4@m—sn．com