论网络环境下重要信息系统安全体系

《论网络环境下重要信息系统安全体系》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、全军信息系统管理专业自学考试毕　业　论　文论文题目论网络环境下重要信息系统安全体系9《摘要》在阐述信息系统安全、信息系统安全体系结构的基本概念后,主要介绍信息系统安全研究内容,并对目前主流的几类安全体系结构进行对比分析;着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点,并在此基础上提出可信计算与安全机制相结合的方案,同时给出信息安全评估系统的安全体系结构的设计思路,为网络环境下重要信息系统的安全架构提供了一些新的思路。《关键词》信息系统安全;安全体系结构;可信计算;密钥管理方案;安全评估ResearchontheSecurityArchitectureofImportan

2、tInformationSystemAbstract:Theconceptsofinformationsystemsecurityandarchitecturearedefinedatfirs.tThenrelatedresearchcontentsinthisfieldareintroduced,andseveralpopulararchitecturesareanalyzed.Thecharac-teristicsofimportantinformationsystemandtheadvantagesanddisadvantagesofterminalsecuritysystemar

3、chitecturebasedontrustedcomputationareanalyzedemphatically.Onthisbasis,aschemecombiningrustedcomputationandsecuritymechanismisproposed,andadesignthreadforsecuritysystemarchitec-ureofinformationsecurityassessmentsystemispresented,whichprovidesinnovativereferenceforthese-curitybuildingofimportantin

4、formationsystemundernetworkenvironmentKeywords:informationsystemsecurity;securityarchitecture;trustedcomputation;keymanagementscheme;securityevaluation9目录（一）、引言……………………………………………………3（二）、正文……………………………………………………3一、信息系统安全概述…………………………….........…31、信息系统安全的定义及目标………………………..32、信息系统安全体系结构概述………………………..4二、重要信

5、息系统安全体系结构的研究…………………….51、重要信息系统的特点…………………………………52、重要信息系统安全体系结构的研究…………………6（三）、结论、讨论和建议……………………………………8（四）、至谢……………………………………………………8（五）、参考文献………………………………………………8（六）、附录9引言当今世界已经进入信息化时代,信息系统在社会各个领域中得到了真正广泛的应用,信息的重要性被广泛接受。许多组织对其信息系统不断增长的依赖性,加上在信息系统上运作业务的风险、机会和收益,使得信息安全管理成为一个组织的管理活动中越来越关键的部分。20世纪80年代以来,随着计算机

6、系统的广泛应用和计算机网络的迅猛发展,兴起了网络化信息系统的安全保密研究。由于网络化信息系统的组成成份复杂,覆盖面广;信息处理既有集中式,又有分布式;构成其基础的计算机、操作系统和网络既可能是同构的,也可能是异构的;实现计算机互连的网络结构可能是多种拓朴结构的混合;所用的网络组件繁杂,通信介质多种多样;信息出入口多,且分布面广。因而信息系统的安全体系结构的研究具有无所不包的内容广泛性,它的实现必然是所有安全保密学科知识的综合运用[1]。然而,目前很多组织机构及用户的网站或系统都疏于对信息系统的严格管理。据IT界组织业务团体ITAA的调查显示,美国90%的IT组织业务对黑客攻击准备不足。目

7、前,美国75%~85%的网站都抵挡不住黑客的攻击,约有75%的组织业务网上信息失窃,其中25%的组织业务损失在25万美元以上。而对网络上计算机病毒的攻击,所有机构几乎无一幸免。此外,管理的缺陷还可能出现系统内部人员泄露机密或外部人员通过非法手段截获而导致机密信息的泄漏,从而为一些不法分子制造了可乘之机。与国外相比,这几年我国接连不断地出现程度不同的信息系统安全事故,如首都机场因电脑系统故障,6000多人滞留机场,150多架飞机延误;