信息安全工程分析论文.docVIP

信息安全工程分析论文 　　 　　摘要： 　　 　　在较短的时间之内计算机和信息革命已经在我国社会各个层面中发展起来引起经济运作方式的逐渐转变也对国家安全的保障方式进行了相应的改变人们日常生活方式也逐渐的转变本文主要针对了信息安全工程理论的规范以及对信息安全的建设进行了深入的分析和探讨并且根据实际的情况以及发生的问题提出了相应的措施以及合理的建议仅供参考 　　 　　关键词： 　　 　　信息安全工程；理论；规范信息 　　 　　随着信息时代的到来给人们生活带来了方便还带来了许多商机同时各方面的隐患合危险也增加的攻击也已经逐渐的渗入到了政府机关、军事部门和商业企业等各个角落当中给人们的日常生活造成了严重的干扰对国家经济也造成了非常大的损失严重的话还会对国家的安全造成严重的威胁现阶段的情况是大部分企事业单位都在遭受到攻击之后再进行全方面的防护然后非常迷茫的等待下一次攻击的到来网络信息的安全不仅仅是技术方面的问题也是必须要将策略和管理以及技术进行的有机结合的一个非常重要的过程 　　 　　1信息工程的安全理念 　　 　　信息安全不仅是一项非常绝对的技术也是一项非常复杂的系统性工程这些主要指的就是信息安全的工程其主要利用工程的概念、原理和技术以及方法然后来对企业的信息和网络系统安全的过程进行深入的研究、开发和实施以及维护并且必须要经过长期的考验和证明才能够明确工程实施的流程和管理的技术信息安全的工程当中的生命周期的模型也是信息安全工程学当中的一个落脚点和支撑点并且也是在信息安全工程学中进行重点研究的一项技术作为一个信息时代的先导和主角Internet不仅仅是一个让计算机连接起来的一个非常简单的组合体所以也可以说Internet是人类社会在数字空间中的一个投影这样的事实都会导致Internet的某些行为的非常异常并且复杂也非常明显的反映出网络的安全问题是Internet社会性一个非常明显的标注在Internet发展的短短几年当中人们对安全的理解从早期是为了杀毒防毒到后来就是安装防火墙到现在对相关系列的安全产品进行不断的购买也是在对安全意识进行了逐渐的加深 　　 　　2信息安全工程的五大特性 　　 　　第一信息的安全具有着全面性的特点对于信息各个方面的安全的问题就必须要进行全方面的综合性的考虑并且在系统当中的安全程度也对系统中最薄弱的环节有着非常重要和决定性的作用第二信息的安全周期性一个比较完整的安全过程中就必须要包括安全的目标以及对原则的确定、风险的分析、需求的分析、安全策略的深入研究、安全体系结构的研究、安全实施领域的确定、安全技术和产品的测试与选型、安全工程的施工、安全工程的实施监理、安全工程的测试与运行、安全意识的教育和技术培训还有安全稽查与检查以及应急的响应等多个方面这是在一个实际的过程中而一个具有完整性的信息安全工程的生命周期就必须要经过对安全方面进行全方面的稽核和检查之后才能逐渐的形成新一轮的生命周期也是不断反复和上升螺旋式一个安全的模型第三信息的安全也具有着动态性我国信息技术不断的发展的同时的技术水平也在不断的提高因此安全策略和安全体系以及各方面安全技术就必须要进行全方面的调整才能够在最大的程度上对安全系统进行促进才能够根据实际情况的变化来充分的发挥作用从而就可以促使整个安全系统的发展并且还能够一直处在一个不断更新和完善以及进步的实际动态的过程中第四信息的安全要具有层次性就需要对多层次的安全技术和方法以及手段进行利用对安全的风险进行分层次以及全方面的化解第五信息的安全也具有相对性各方面安全是比较相对的但是也没有绝对的安全可言安全的措施应该和保护的信息以及网络系统的价值进行相应的结合因此信息安全工程进行实施保护的时候要对风险严重的威胁以及防御措施的利弊和得失进行充分合理的平衡在安全的级别和投资代理之间找到一个比较合理能够使企业接受的一个平衡点只有这样进行实际的施工才能对信息安全进行有效的保证 　　 　　3信息安全工程涉及广泛领域 　　 　　信息安全工程学是具有着比较清晰研究范围其中主要包括了信息安全工程的目标、原则与范围信息安全风险的分析以及评估的方法和手段及流程信息安全的需求主要的分析方法安全的策略安全体系的结构安全实施的领域以及安全的相关解决方案安全的技术和产品的测试以及选型的各个方面的方法安全工程的实施规范安全工程的实施监理方法和流程安全工程的测试和运行安全意识的教育与技术的培训安全稽核和检查以及应急响应的技术和方法与流程等等 　　 　　4信息安全工程的前景 　　 　　如果是一个非常系统的工程那么就必须要对系统工程的观点和方法进行合理的利用还要对信息安全的问题进行相应的对待和及时的处理因此就企业实际情况看在建立和实施企业级的信息以及网络系统安全体系的时候必须要对信息的安全进行全方面的考虑还要必须要兼顾