信息化进程的研究.pdfVIP

第37卷第4期 计算机科学 V01．37No．4 Science 2010 2010年4月 Computer Apr 信息化进程的研究 吴志军1 杨义先2 (中国民航大学电子信息工程学院 天津300300)1 (北京邮电大学网络与交换技术国家重点实验室信息安全中心 北京100876)2 摘要针对信息化发展中各个阶段的显著特点，将其划分为信息化建设、信息安全保障和信息安全评价指标体系3 个重要过程；并针对每个过程进行了研究，说明了3个阶段之间的关联关系；提出了适应于中国国情的信息安全保障 IA(Information Baseline Assurance)的“运筹”(Operational)机制；研究了以“安全基线政策”(SecurityPolicy)为核心的 信息安全评价指标体系(Indicator)。最后，总结了每个信息化过程的发展特征，分析了今后的发展方向。 关键词信息化，进程，信息安全保障，信息安全保障评价指标体系，安全基线政策 中图法分类号TP310文献标识码 A ResearchofInformationization Processing WU YANGYi—xian2 Zhi-junl (SchoolofElectronics＆Information of Aviation 300300，China)1 Engineering，CivilUniversityChina，Tianjin (InformationCenter，State of and of Security KeyLaboratory NetworkingSwitchingTechnology，BeijingUniversity Postsand 100876，China)2 Telecommunications，Beijing AbstractThis dividedinformationalizationintothree construction，infor- paper processing phases，informationalization mation the assurance，andindicator．The three werediscussed．Thecharacteristicineach relationshipsamong phases was mechanismforChinainformation on phasesanalyzed．The assurancebased baseline operationalprotect security p