ch1信息安全工程基础.pptVIP

第一章 信息安全工程基础 本章学习目标 了解信息系统建设过程； 认识信息系统建设中的安全问题 认识信息安全工程概念 了解信息安全工程特点 1.1 信息系统建设 中国著名科学家钱学森院士认为： 系统工程是组织管理系统规划、研究、制造、实验、使用的科学方法，是一种对所有系统都具有普遍意义的科学方法 钱学森-百度百科 姓名： 钱学森 国籍： 中国 民族： 汉族 出生地： 上海 出生日期： 1911.12.11（辛亥年） 逝世日期： 2009.10.31 职业： 科学家，火箭专家 毕业院校： 交通大学、加州理工学院 主要成就： 中国航天之父 “两弹一星功勋奖章” 国家杰出贡献科学家 中国绿色贡献终身成就奖 代表作品： 工程控制论、物理力学讲义、星际航行概论、论系统工程 夫人： 蒋英 祖籍： 浙江省杭州市临安县 钱学森被誉为“中国航天之父”、“中国导弹之父”、“火箭之王”、“中国自动化控制之父”。美国海军次长丹尼·金布尔（Dan Kimbeel）声称：“钱学森无论走到哪里，都抵得上5个师的兵力。我宁可把他击毙，也不能让他回到中国。” 钱学森是工程控制论的创始人，1954年，钱学森发表《工程控制论》，引起了控制领域的轰动，并形成了控制科学在上世纪50年代和60年代的研究高潮。 系统工程 系统工程是实现系统最优化的科学。1957年前后正式定名。1960年左右形成体系。是一门高度综合性的管理工程技术，涉及应用数学（如最优化方法、概率论、网络理论等）、基础理论（如信息论、控制论、可靠性理论等）、系统技术（如系统模拟、通信系统等）以及经济学、管理学、社会学、心理学等各种学科。 系统工程的主要任务是根据总体协调的需要 ，把自然科学和社会科学中的基础思想、理论、策略和方法等从横的方面联系起来，应用现代数学和电子计算机等工具 ，对系统的构成要素、组织结构、信息交换和自动控制等功能进行分析研究，借以达到最优化设计，最优控制和最优管理的目标。 系统工程大致可分为系统开发、系统制造和系统运用等3个阶段，而每一个阶段又可分为若干小的阶段或步骤。 系统工程特点 1．系统工程研究问题一般采用先决定整体框架，后进入详细设计的程序，一般是先进行系统的逻辑思维过程总体设计，然后进行各子系统或具体问题的研究。 2．系统工程方法是以系统整体功能最佳为目标，通过对系统的综合、系统分析构造系统模型来调整改善系统的结构，使之达到整体最优化。 3．系统工程的研究强调系统与环境的融合，近期利益与长远利益相结合，社会效益、生态效益与经济效益相结合。 4．系统工程研究是以系统思想为指导，采取的理论和方法是综合集成各学科、各领域的理论和方法。 5．系统工程研究强调多学科协作，根据研究问题涉及到的学科和专业范围，组成一个知识结构合理的专家体系。 6．各类系统问题均可以采用系统工程的方法来研究，系统工程方法具有广泛的适用性。 7．强调多方案设计与评价。 信息系统建设基于系统工程的思想和方法。 任何系统均有其产生、发展、成熟、消亡或更新换代的过程，这个过程称为系统的生命周期 1.1.1信息系统建设的周期阶段 1 系统规划 2 系统分析与设计 3 系统实施 4 系统运行与维护 系统规划 这一阶段的主要任务是根据组织的整体目标和发展战略，确定信息系统的发展战略，明确组织总的信息需求，制定信息系统建设总计划，包括确定拟建系统的总体目标，功能以及所需资源，根据需求的轻重缓急及资源和应用环境约束，把规划的系统建设内容分解成若干开发项目，以分期分批进行系统开发。 系统分析与设计 这一阶段的主要工作是根据系统规划阶段确定的拟建系统总体方案和开发项目的安排，分期分批进行系统开发。每一个项目的开发工作包括系统调查、可行性研究、逻辑模型的建立、系统设计、系统实施、系统转换、系统评价等。 这一阶段工作主要集中在逻辑、功能和技术设计上。 系统实施 系统实施是指将系统设计阶段的结果在计算机上实现，将原来纸面上的、类似于设计图式的新系统方案转换成可执行的应用软件。 实施阶段的主要活动： 1.物理系统的建立。 2.程序的编制。 3系统调试。 4系统切换。 5系统维护。 6系统评价。 系统运行与维护 每个系统开发项目完成后即投入应用，进入正常的运行和维护阶段。 为了清除系统运行中发生的故障和错误，软、硬件维护人员要对系统进行必要的修改与完善；为了使系统适应用户环境的变化，满足新提出的需要，也要对原系统做些局部的更新，这些工作称为系统维护。 系统维护类型： 1纠错性维护 2适应性维护 3完善性维护 4预防性维护 纠错性维护。由于系统测试不可能揭露系统存在的所有错误，因此在系统投入运行后频繁的实际应用过程中，就有可能暴露出系统内隐藏的错误。诊断和修正系统中遗留的错误，就是纠错性维护。纠错性维护时在系统