信息安全专业规范与标准 - 东北大学学术会议服务.PDF

信息安全专业规范与标准 武汉大学计算机学院 空天信息安全与可信计算教育部重点实验室 张焕国 内容 1、信息安全学科简介 2、信息安全专业规范 3 、专业规范的实施 4、信息安全专业标准探讨 2 一、信息安全学科简介 1. 信息安全学科的内涵 信息安全学科内涵：信息安全学科是研究信息获 取、信息存储、信息传输和信息处理中信息安全保 障问题的一门新兴的学科。 信息安全学科是综合计算机、电子、通信、数学、 物理、生物、管理、法律、教育等学科演绎而成的 交叉学科。 信息安全学属于信息类学科，属于工学类学科。 3 一、信息安全学科简介 2、信息安全学科的研究内容 ① 密码学 由密码编码学和密码分析学组成，其中密码编码学研究编 制高质量密码的理论与技术，密码分析学研究分析和破译 密码的理论和技术。 对称密码 公钥密码 Hash函数 密码协议 新型密码：生物密码，量子密码，等 密码应用 4 一、信息安全学科简介 ② 网络安全 在网络的各个层次和范围内采取防护措施，以便能 对各种网络安全威胁进行检测发现，并采取相应的 响应措施，确保网络信息安全。 通信安全 协议安全 网络防护 入侵检测 入侵响应 可信网络 5 一、信息安全学科简介 ③ 信息系统安全 从系统整体上研究信息系统的安全威胁、信息系统 安全的理论与模型、信息系统安全技术和应用。 设备安全 硬件系统安全 软件系统安全 访问控制 信息安全等级保护 可信计算 应用信息系统安全 6 一、信息安全学科简介 ④ 信息内容安全 信息内容安全是信息安全在政治、法律、道德层次 上的要求。我们要求信息内容是安全的，就是要求 信息内容在政治上是健康的， 在法律上是符合国 家法律法规的，在道德上是符合中华民族优良的道 德规范的。 信息内容的获取 信息内容的分析与识别 信息内容的管控 信息内容安全的法律保障 信息隐藏 隐私保护 7 二、信息安全专业规范 （一）专业规范概念 1、指导性专业规范是国家教学质量标准的一种 表现形式 国家对本科教学质量的最低要求。 主要规定本科学生应该学习的基本理论、基本技 能和基本应用。 不同层次的学校在这个最低要求基础上增加本校 的要求，制订本校的教学质量标准，体现本校的 办学定位和办学特色。 8 二、信息安全专业规范 （一）专业规