《信息安全系统工程》ppt课件

《《信息安全系统工程》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章信息安全系统工程海军工程大学电子工程学院信息安全系：周学广教授2007年11月主要内容：10.1信息安全系统工程概述10.2信息安全系统的总体规划10.3信息安全系统的系统分析10.4信息安全系统的系统设计10.5系统实施10.6系统的运行、维护和管理10.7小结信息安全系统工程是一个新的发展中的技术学科领域，目前尚没有准确的、业界一致认可的定义，它属于系统工程范畴。按照著名科学家钱学森对系统工程的定义，信息安全系统工程可定义为组织、管理信息安全系统规划、研究、制造、实验、使用的科学方法，即开发一个新的信息安全系

2、统或者改造一个旧的系统的思想、方法、步骤、工具和技术。10.1信息安全系统工程概述海军工程大学信息安全系周学广教授10.1.1信息安全系统工程的起源和发展计算机开始应用于信息处理是在20世纪50年代中期。我国在60年代开始将计算机技术应用于信息处理。信息系统研发中的经验和教训，使人们逐渐认识到信息工程方法的重要性，它甚至比基本理论和技术基础更重要。20世纪70年代，为了对付软件危机，提出软件工程研究方法，先后出现了“螺旋式”（Spiral）、瀑布式（waterfall）、增量式、生命周期法、新生命周期法（结构化分析方法）

3、、原型法、仿真法、面向对象等。开发设计方法有面向功能的，有面向数据的，有面向对象的，以及近年来提出的基于工作流，基于规则等设计方法。下面以结构化开发方法为例，介绍分析和设计方法：面向用户的观点。加强调查研究和系统分析。逻辑设计和物理设计分开进行。自顶向下逐步细化的设计方法。严格划分工作阶段。系统开发成果要文献化、标准化。10.1.2信息安全系统的生命周期下图表示了信息安全系统生命周期的各阶段以及开发工作步骤的划分。它由系统规划、系统分析、系统设计、系统实施、维护管理等五个阶段组成。10.1.3信息安全系统设计工作的组织和

4、管理1.开发工作的组织开发工作的组织为了保证研制工作的顺利进行，立项单位主要领导和业务人员要关心并参与研发工作。下图表示开发中的组织形式：在开发的各阶段中都要有用户的业务人员参加。在开发的前期需要大量有经验的用户业务人员配合系统分析人员搞好系统分析的工作。在开发的后期也需要大量业务人员配合系统的测试和转换工作。下图表示了在开发的各阶段对业务人员的需求情况：2.开发工作的管理开发工作的管理又称为项目管理。项目管理的目的是为了保证工程项目在一定资源情况下按质按量如期完成，实际上就是控制计划的圆满完成。项目管理包括项目研制计划

5、和项目控制。项目研制计划由长期计划和短期计划两部分组成。项目控制主要是进度控制、成本控制和质量控制。10.1.4描述信息安全系统组织结构可使用的工具常用工具有：表格形式化语言图形10.2信息安全系统的系统规划海军工程大学信息安全系周学广教授信息安全系统的系统规划是系统开发的准备和总部署，是建设信息安全系统（信息安全系统平台）的先行工程，在工程开发中有着举足轻重的地位。系统规划的任务：从系统的全局需要和投资环境出发，在规划级上确定信息安全系统的总体结构方案，确定系统和应用项目的开发次序和时间安排；提出实现开发计划所需要的

6、硬件、软件、技术人员、资金等资源，以及整修系统建设的概算；对系统的开发规划进行可行性分析，写出可行性分析报告，以便批准规划，指导实施，达到系统开发的总体目标。10.2.1信息安全系统的系统规划概述1.系统规划的目的和重要性目的：保证建立的新系统具有科学性、先进性和适用性。重要性：是系统开发工作的先行准备是系统开发的前提条件是系统开发的纲领是系统开发成功的保证是系统验收评价的标准。2.系统规划的方法与特点方法：由单一项目向信息系统过渡的方法在系统规划下分阶段建设信息系统的开发方式特点：重点放在系统的需求分析上，重点是对系

7、统的需求调查与分析；总体目标的规划具有长期性、战略性，而且是全面的，也包括了对管理层和操作层的考虑；系统功能模型要从总体考虑，要求全局优化而不是局部最优；体系结构的设计是面向最高层的，主要是总体模式和子系统的划分，且有划分系统的明确规划；系统的实施计划也是系统规划设计中需要决策的内容，且有支持应用系统级评估的明确规划；对系统仅仅在宏观上进行描述，它属于概念级设计，仅仅给出概念模型。3.系统规划内容用户需求调查和分析新系统规划设计新系统实施的初步计划系统开发可行性分析系统开发的策略和分析10.2.2信息安全系统的需求调查

8、和分析1.系统规划工作的准备系统规划涉及到较高的管理层次及组织的各个部门，有关确定新系统需求和设计新系统总体方案的重大问题，需要机构领导和管理人员的支持，没有他们的支持系统规划是很难搞好的。内容：确定系统规划的范围，一般要延伸到高层管理成立系统规划小组制定调查计划开好动员会2.基于现行系统进行系统初步调查和需求分析