浅析信息系统开发安全策略.docVIP

浅析信息系统开发安全策略 　　摘要：随着我国对计算机网络技术应用的不断加深，信息系统已经逐渐成为了规划建设和管理过程中最为重要的系统之一，且该系统对于安全性有很高的要求，安全目标也十分明确。通过对信息系统进行全面的安全管理和建设安全规划，能够满足管理上和技术上双重安全需要，因此，如何在信息系统开发过程中应用安全策略，以提高信息系统的总体安全性能也逐渐成为了信息系统开发和建设者关注的重点。本文就针对信息系统开发过程中的安全建设规划和安全建设管理进行了分析，提出了应用性较强的信息系统开发安全策略。 　　关键词：信息系统开发；安全策略；网络技术 　　中图分类号：TP399文献标识码：A文章编号：1007-9599 (2012) 02-0000-02 　　Analysis of Security Policy of Information Systems Development 　　Ling Bin1,Wang Donghong1,Chi Yan2 　　(1.Northeast Forestry University,Harbin150040,China;2. Heilongjiang University of Chinese Medicine,Harbin150040,China) 　　Abstract:Along with our country to the application of computer network technology and the deepening of information system.has gradually become the planning construction and management process is the most important one of systems.And the system to have strict security requirements. security goal is very clear.Based on the information system to conduct a comprehensive safety management and construction safety plan.can satisfy the management and technology of double security needs.Therefore.how the information system development process of application security strategy.in order to improve the information system for the overall safety performance also gradually become information system developers and builders focus.In this paper,the information system development process of the safety planning and building construction safety management are analyzed.Presents practical information system security strategy. 　　Keywords:Information system development;Security strategy;Network technology 　　现阶段，计算机网络技术已经在设计、科研、生产和办公能方面得到了较为广泛的应用，且发挥出了越来越重要的作用。计算机网络技术中，信息系统的广泛应用给人们的工作和生活带来了极大的便利，但与此同时，也对其保密性和安全性提出了较大的挑战，如何提高信息系统的安全性也成为了???息系统开发者工作的重点。在信息系统的规划建设过程中，建设前的安全规划与实施后持续、完善的安全管理都是提高信息系统安全性较为有效的措施。 　　一、信息系统的建设安全规划 　　信息系统中的建设安全规划应主要体现在数据安全、运行安全、系统安全和物理安全这四个方面。 　　第一，数据安全，即在信息系统使用过程中，尤其是传输数据时，要通过适当的密码措施来对数据的安全性进行保护，防止数据泄露问题发生。在数据加密后，即使数据在传输过程中被截获或是入侵，由于截获的是密文，所获信息也是无效的。 　　第二，运行安全。要恰当处理信息系统应用所面对的安全问题，在系统开发时应采取病毒防护、身份鉴别、安全审计、漏洞扫描、入侵检测、防火