浅谈信息安全理论和模型的安全需求分析.docVIP

浅谈信息安全理论和模型的安全需求分析 　　【 摘 要 】 随着社会经济的不断发展与进步，科学技术得到了极大的发展。信息技术在科技发展的推动下取得了很多成果，各种新技术层出不穷。一时之间，信息深入到了各行各业和人们的日常生活中，信息的应用越来越频繁与广泛，信息化时代已经到来。随之而来的信息安全问题逐渐严重，威胁着企业的发展与个人隐私保护，如何保障信息的安全性，是当下社会的重点研究问题。论文主要分析了信息安全理论与信息安全模型，并在其基础上研究了安全需求。 　　【 关键词 】 信息安全理论；模型；安全需求 　　Analysis on the Security Requirements of Information Security Theory and Model 　　Zhao Zhi-hua 　　（Shanxi Conservancy Technical Institute ShanxiYuncheng 044004） 　　【 Abstract 】 With the continuous development and progress of social economy， science and technology have been greatly developed. Information technology has made a lot of achievements in the development of science and technology， and a variety of new technologies are emerging. At the moment， the information is deep into all walks of life and peoples daily life， the application of information is more and more frequently and widely， the information era has arrived. Followed by the information security problem is gradually serious， threatening the development of enterprise and individual privacy protection， how to protect the security of information， is the focus of the current research issues. This paper mainly analyzes the information security theory and information security model， and on the basis of the study of the security needs. 　　【 Keywords 】 information security theory； model； safety requirements 　　1 引言 　　信息安全模型以及信息安全理论所包含的内容有很多，主要有PPDRR模型、三维结构、结构框架以及信息安全的具体含义。信息安全理论与信息安全模型对分析信息安全需求研究而言，具有十分重要的意义和价值。通过分析信息安全理论与信息安全模型可以分析得出一个关系较为明确、定位较为精确、层次划分清晰的信息安全需求集，避免因盲目分析造成所得出的需求存在片面性。此外，充分利用信息安全与信息安全模型还可以对信息安全需求，做到综合而又全面的掌握，有利于选择合适的安全措施，以免出现安全漏洞，进而保证信息的整体安全。 　　2 理论和模型的具体内容 　　信息具有多效用性、处理性、增值性、分享型以及普遍性等特点，对社会发展、企业发展、个人发展都有着非常重要的意义。近几年来，信息安全问题发生的越来越频繁，造成的影响也越来越严重。在这样的情况下，建立一个健全的安全保障体系已经势在必行。安全保障体系的建立基础是安全需求，只有做到正确、深入地了解安全需求的内涵，才能保障安全体系的有效性。 　　人们经过大量的研究与实践发现，信息安全理论与信息安全模型在有一定程度上体现了信息安全的规律，有助于理解与分析信息安全需求，进而促进安全体系的建立。 　　第一，信息安全定义。 　　所谓信息安全，就是保障信息的安全性，即保证信息资源或是信息系统避免其受到各种破坏、干扰以及威胁。信息安全性根据国际标准来理解，就是指要确保信息的可靠性、保密性、使用性与完整性。信息安全问题并不是一个简单问题，关系着社会的和谐发展，甚至是国家