公文高手,超级方便的公文写作神器! 立即了解


税务信息系统安全保障研究

1信息安全保障体系

1.1信息安全。信息安全是一门涉及计算机科学、网络技术、通信技术和密码技术等多个领域的交叉学科,它关注信息系统在安全方面存在的问题和面临的威胁,贯穿于信息系统中信息生命周期的整个过程。信息本身应具有的安全属性主要有保密性、完整性和可用性3个方面。

1.1.1特征与范畴。与传统安全相比,信息安全有4个鲜明特征:系统性、动态性、无边界性和非传统性。(1)系统性,信息安全问题是复杂的,在这个“人-机”、“人-网”紧密结合的复杂系统中,某一分支或某一要害受到损害,均可能引发全局性的系统危机。(2)动态性,信息系统从规划设计,到开发建设,再到运行维护,最后到废弃,在整个生命周期中,信息系统面临着不同的安全问题。(3)无边界性,信息化的重要特点是开放性和互通性,这使得信息安全威胁超越了现实地域的限制。(4)非传统性,与军事安全、政治安全等传统安全相比,信息安全涉及的领域和影响范围十分广泛,必须采用新方法来治理。

1.1.2信息安全问题根源。技术故障、黑客攻击、病毒和漏洞等原因都可以引发信息安全问题,信息安全问题产生的根源可以从内因和外因两个方面加以分析。内因是信息系统自身存在脆弱性,信息系统过程、结构和应用环境的复杂性导致系统本身不可避免地存在脆弱性。外因是信息系统面临着众多威胁,这些威胁包括人为因素和非人为因素两大类。

1.2信息系统安全保障。信息系统安全保障是在信息系统的整个生命周期中,从技术、管理、工程和人员等方面提出安全保障要求,确保信息系统的保密性、完整性和可用性。

1.2.1信息安全技术。信息安全技术涵盖密码技术、访问控制技术、网络安全技术、操作系统安全技术、数据库安全技术、安全漏洞与恶意代码防护技术和软件安全开发技术等多种技术类型。


(未完,全文共2346字,当前显示746字)

(请认真阅读下面的提示信息)


温馨提示

此文章为6点公文网原创,稍加修改便可使用。只有正式会员才能完整阅读,请理解!

会员不仅可以阅读完整文章,而且可以下载WORD版文件

已经注册:立即登录>>

尚未注册:立即注册>>

6点公文网 ,让我们一起6点下班!