信息系统安全体系的研究与应用.pdfVIP

P僦 2014年·第3期 ■中国人民银行马鞍山市中心支行周培恩 随着互联网技术的兴起，B／S架构以其分布广、灵活 据通信技术、网络技术、信息安全技术以及数论等学 方便、跨平台和方便维护等优点迅速占据了大部分的 科。本文根据Internet网络层次结构研究建立_套完整 信息系统市场。随着中国人民银行省级数据中心的逐 的信息系统安全体系，低层至高层分别由网络层安全、 步建立，B，s架构信息系统必将越来越被重用。 传输层安全、系统软件层安全、应用系统软件层安全和 信息系统安全是一个永恒的话题，中国人民银行信 安全制度保障构成(如图1所示)。 息系统安全等级保护工作也在如火如荼地开展中。本 ( 安全管理制度保障 ) 文通过分析构建一套从低层到高层的分层次的信息系 ’＼．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． ，／—二二二二二二二_二二二_二二二二二二二_二二二■——————————、 统安全体系，并将之应用到实际项目中，以期提高信息 系统的安全状况。 一．信息系统安全问题 目前，我国信息化水平已经处于世界先进水平，计 [二二二蔓歪蔓至至至三三[系统软件层安全l 算机互联也进入全新时代，然而我们在享受计算机信 息系统带来便利的同时也面临着信息安全问题。 、E三二三三二 J 厂厂———ii可———] 、 各企事业单位存在大量信息系统，对其依赖性也不 密钥卡加密 断地增长，系统的安全问题显得更为突出。系统重要数 I==一—=——亏蟊磊蓄i——亏传输层安全j 据的丢失、损坏或者泄露会对企事业单位造成不可挽回 {b========—====================二—∑=二d 的损失。当前软件工程师们关注软件开发技术的程度 、=-兰三三三三三三三三三三三三三三_=————— ／ 防火墙技术 1 远远大于关注系统安全保护技术的程度，这导致了系 入侵检测技术 统安全保护技术的发展落后于软件开发技术。信息系 f==————两荔i蚕豸纛亍———彳网络层安全 统特别是第三方开发的商品化信息系统可能存在安全 1==———i亍————彳 保密的漏洞，自主开发软件项目安全措施可能不足，这 ＼＼—j二二二二—二二二二二——二=二二=二二二二兰———————————————／／ 都将造成—定程度的安全隐患。 图1信息系统安全体系结构 目前信息系统的主要访问控制方式为用户名和用 该信息系统安全体系根据系统层