信息系统安全技术new

《信息系统安全技术new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、咖安22一·技术专题·《中国计算机用户》】992，5．信息系统安全技术公安部十一局郑静清●--_●。_●。～社会信息化的高速形成．带来了物质和精神文阱{国内威胁包括：计算机犯罪的威胁、计算机事故明的高速发展，有力地促进r人娄社会现代化进程。和自然界的威胁；潜在的威聃来自：缺乏相应的法律但是如同瘟疫般的计算机病毒的广泛传播．以巨额法规、信息系统的建设和发展与安全工作不平衡以损失为代价的计算机犯罪的出现和垒球性电子对抗及安生技术与实际需要有差距。结构的逐步形成，迫使我们在努力发展信息产业的我国虽然计算机信息系统广泛应用只有短瓶十

2、过程中，必须认真地研究和解决电子信息系统的安年的时间，但是计算机犯罪的增长率却是十分惊人全问题。的。我国计算机犯罪的主要类型有：①银行诈骗；②对一个国家的信息系统来说，存在的主要威胁倒卖软件．牟取暴利f③破坏系统f④制造系统故障有：国际威嗨、国内威日舟和潜在的威阱三种。其中．国以泄私愤；⑤毁坏计算机设备和程序I@偷用机时；际威胁包括：政治上的威胁、经济上的威阱和军事威⑦计算机病毒等等。我国计算机犯罪的主要特点是：但不同类型的信息系统开发适用不同的方法论信力，现实世界的模拟及追踪现实世界状态变化的能息系统是同管理和管理者紧密结

3、合的，有其特殊性力是设计一个好的信息系统必须具备的动能，能否的一面，因此方法论应该且必须根据国情作修改。同步地接受现实世界变化的反馈．并在现实世界需(2)要制定信息系统的战略计划，国家要有国家要作出反应之前作出反应是信息系统建设的一个重的信息系统建设战略计划，各地区各组织机构也应要指导原则。有相应的战略计划，制定战略计划是使信息系统建【7)在计算机和软件技术不断提供方便最终用设国家信息资源开发利用的整体目标结合起来，同户直接开发信息系统的趋势下，最终用户开发自己国家或地区的社会经济科技发展战略目标结合起的应用系统是信息系统建

4、设中的重大变化。来，同组织机构的战略目标结合起来(8)标准化、数据通信网是国家或地区信息系统(3)要采用类似于工程的设计开发．研制开发、建设宏观管理的首要问题，是信息系统建设和发展移植井应用1-c惦E技术，计算机辅助分析．由计算最基本的条件。机生成系统的规格说明书；计算机辅助设计，由计算(9)信息系统在经历几十年发展之后，正逐步走机生成设计文本；由代码生成器编写程序是信息系向集成阶段．原先开发的系统要集成．新开发的系统统开发的最新趋势，也是必由之路要从集成的方向去设计。(4)在一个国家、一个地区直至一个政府部门和(【O)智能

5、化的信息系统。信息系统正走向完整大中型企业信息系统中，存在许多功能相似的子系支持一个组织机构中各个层发的管理活动，半结构、统和共同的基础性的技术问题集中力量攻克这些非结构化问题的决策辅助需求正在扩大，应用人工技术难关，开发出可重用的高质量的程序和系统，井智能，尤其是专家系统、知识库系统的技术、模式识以商品或非商品方式共享是提高信息系统质量，加别和自然语言理解技术正成为今后开发好的集成的快信息系统建设速度、减少投入的有救途径。．信息系统的重要方面(5)一个好的信息系境要采用以信息为中心的(11)开放式的信息系统。信息资源共享要

6、求网设计，从信息资源开发利用为建设系统的出发点，从络化的环境、开放式的系统，除了宏观上要控耐的信构造一个个具体作业的数据模型到构造完整的形式息、系统．网络方面的标准规程，各类系统的开发必化的信息模型，从一个十具体的信息系统分析设计须自觉地考虑在开放式网络化环境中不被孤立，能到构造完整的关于信息资源开发利用和信息系统建利用别的系统的资源、自己的资源驻梭别的系统利设的百科全书。用的同题。(6)一个好的信息系统要有好的表示和追踪能。—Tr—《中国计算机用户》】992．5·技术专题·23①犯罪领域不断扩大；@作案人员大多是懂得计算户

7、识别、存取控制和审计等特征和功能，如美国可信机知识和有机会操作计算机的内部人员，并且大都信息系统公司的可信XENIX操作系统是本单位的业务骨干；@犯罪手段El趋高技术化：④近期我们应主要进行小型机以上的存取控制及计算机犯罪转化为恶性案件增多；@犯罪地域广，向其解决办法的研究．并进行PC机的改造，把中、小国际化方向发展；⑥犯罪目的多样化。型机广泛采用的用户识别、分级授权、存取控制等较由此可见，我国在今后的信息系统的发展与建成熟的安全技术移植到PC机上，提高PC机的安垒设中，应当把安全问题提高到它应有的位置上，从安度远期应开发研

8、究国产安全操作系统及其支持下全立法、加强管理和发展安全技术三大方面着手，作的安垒存取控制软件。为国家的系统工程加以综合治理。(2)计算机网络下面就计算机信息系统的安全防护技术重点加计算机嗣络是否安全，直接影响计算机系统的以讨论使用价值和可信度。美国在基本解决操作系统安全计算机信息系统安全防