企业信息安全立体防护体系构建及运行.pdfVIP

2014年6月15日 现代电子技术 Jun.2014 第37卷第12期 ModernElectronicsTechnique Vol.37No.12 42 42 企业信息安全立体防护体系构建及运行 1 1 2 彭 佩 ，张 婕 ，李红梅 （1.河海大学 商学院，江苏 南京 211100；2.淮安供电公司，江苏 淮安 223002） 摘 要：根据系统工程学和信息安全工程学理论，采用霍尔三维方法界定了企业信息安全防护体系边界，构建其ISM 逻辑结构模型。结合项目管理领域知识，进一步探讨了信息安全防护的立体运行框架，为企业信息安全防护工作的落实提 供有效指导。 关键词：企业信息安全；ISM；立体防护；霍尔三维方法 中图分类号：TN911⁃34 文献标识码：A 文章编号：1004⁃373X（2014）12⁃0042⁃04 Construction and operation of information security defence system for enterprises 1 1 2 PENGPei ，ZHANGJie ，LIHong⁃mei （1.Businessschool，HohaiUniversity，Nanjing 211100，China; 2.Huai’anpowersupplycompany，Huai’an 223002，China） Abstract：Basedonthetheoriesofsystemengineeringandinformationsafetyengineering，theboundaryofinformationse⁃ curitydefencesystemforenterpriseswasdefinedwithHallsthree⁃dimensionalmethod.AlogicalstructuremodelofISM was built.The 3Doperationframeworkofenterpriseinformationsecuritydefenceisdiscussedincombinationwiththeknowledgeof projectmanagement.Theeffectiveguidancehasbeenprovidedforimplementationofthesecuritydefencework. Keywords：enterpriseinformationsecurity;interpretivestructuralmodeling;soliddefense;Hallthree⁃dimensionalmethod 0 引 言 1 企业信息安全立体防护体系概述 随着信息化进程的发展，信息技术与网络技术的高 1.1 企业信息安全立体防护体系概念 度融合，现代企业对信息系统的依赖性与信息系统本身 信息安全立体防护体系是指为保障企业信息的有 的动态性、脆弱性、复杂性、高投入性之间的矛盾日趋突 效性、保密性、完整性、可用性和可控性，提供覆盖到所 显，如何有效防护信息安全成为了企业亟待解决的问题 有易被威胁攻击的角落的全方位防护体系。该体系涵 之一。目前国内企业在信息安全方面仍侧重于技术防 盖了企业信息安全防护的一般步骤、具体阶段及其任务 护和基于传统模式下的静态被动管理，尚未形成与动态