安全信息工程的體系結(jié)構(gòu)研究

王華科

【摘 要】安全信息工程是安全技術(shù)及工程專業(yè)一門重要的專業(yè)課，是計算機技術(shù)、電子信息技術(shù)、網(wǎng)絡(luò)與通信技術(shù)等在安全領(lǐng)域的具體應(yīng)用。近年來，隨著科學(xué)技術(shù)的進(jìn)步，安全信息工程學(xué)科得到了長足的發(fā)展。但由于它是一門非常年輕的學(xué)科，涉及到與眾多學(xué)科知識的交叉融合，在專業(yè)建設(shè)上又面臨一定的滯后。如何既能充分利用現(xiàn)代化的信息技術(shù)手段，又要滿足不同安全領(lǐng)域的發(fā)展要求，是安全信息工程學(xué)科建設(shè)面臨的重要課題。根據(jù)安全信息工程的學(xué)科特點和發(fā)展現(xiàn)狀，結(jié)合作者多年來從事計算機安全監(jiān)測與控制系統(tǒng)開發(fā)的實際經(jīng)驗和教學(xué)實踐，提出了課程的教學(xué)內(nèi)容及學(xué)時分配，探討了每一個章節(jié)包括的基本內(nèi)容，給出了課程的完整體系結(jié)構(gòu)，針對不同的專業(yè)特點給出了具體的實例，并指出了安全信息工程教學(xué)中應(yīng)注意的問題。通過本研究，希望為安全信息工程的學(xué)科發(fā)展獻(xiàn)計獻(xiàn)策，為安全信息工程的教材規(guī)劃、教學(xué)改革等提供有意義的參考。

【關(guān)鍵詞】安全信息工程；體系結(jié)構(gòu)；教學(xué)內(nèi)容；教學(xué)改革；安全監(jiān)控

0引言

安全信息工程是安全技術(shù)及工程專業(yè)一門重要的專業(yè)課，是計算機技術(shù)、電子信息技術(shù)、網(wǎng)絡(luò)與通信技術(shù)等在安全領(lǐng)域的具體應(yīng)用。其目的是通過安全信息系統(tǒng)的構(gòu)建，能更好的監(jiān)測、監(jiān)控、管理、預(yù)測安全生產(chǎn)中的事務(wù)，保障生產(chǎn)的安全和工作人員的生命健康，提高生產(chǎn)效率，取得良好的經(jīng)濟效益和社會效益，促進(jìn)社會的和諧發(fā)展和進(jìn)步。國家高度重視安全信息工程的發(fā)展。早在安全生產(chǎn)“十一五”規(guī)劃和安全科技“十一五”規(guī)劃中，就把安全生產(chǎn)信息系統(tǒng)建設(shè)列為重點工程。

1信息系統(tǒng)工程的安全設(shè)計保障

通過安全設(shè)計保障功能和系統(tǒng)設(shè)計的前后關(guān)聯(lián)，一個被選擇的系統(tǒng)體系結(jié)構(gòu)可被公式化，并轉(zhuǎn)換為穩(wěn)定的系統(tǒng)設(shè)計。對信息系統(tǒng)而言，這種轉(zhuǎn)換一般包括軟件開發(fā)和軟件設(shè)計，還包括信息數(shù)據(jù)庫或知識庫的設(shè)計。安全體系結(jié)構(gòu)只是從安全的角度對整個信息系統(tǒng)體系結(jié)構(gòu)的

一個簡單視圖。它提供了對那些能滿足信息系統(tǒng)需求的安全服務(wù)、安全保障機制和安全特性的深刻理解。信息系統(tǒng)體系結(jié)構(gòu)的安全視圖把集中在系統(tǒng)安全服務(wù)和安全機制上，分配與安全有關(guān)的功能到信息系統(tǒng)配置項、接口和較低級的組件，確認(rèn)與安全相關(guān)的組件、服務(wù)和機制之間的相互依賴性.解決它們之間的沖突。安全視圖僅是許多信息系統(tǒng)體系結(jié)構(gòu)視圖中的一種。

2安全信息工程的主要內(nèi)容

2.1安全策略

注重理論與實際的結(jié)合。策略的制定是為了提供一套行業(yè)服務(wù)準(zhǔn)則，根據(jù)該行業(yè)的安全需求來確定。一般的步驟是首先對生產(chǎn)現(xiàn)場進(jìn)行數(shù)據(jù)采集，然后進(jìn)行硬件設(shè)施的建設(shè)，接著數(shù)據(jù)集成，接著實現(xiàn)軟件分析與預(yù)算算法，最后總結(jié)前面的不足，實行軟件的管理與編制，使得管理信息、發(fā)布信息和保護(hù)信息有理可循。

2.2安全內(nèi)置

的指引同樣不能懈怠。管理部門需要加強對信息安全工作的領(lǐng)導(dǎo)，加強信息一體化建設(shè)，在資金投入方面要用在刀刃上，避免虛假的繁榮和實際的浪費現(xiàn)象。安全信息工程配有一套硬件設(shè)置。傳感器是安全信息工程的檢測和監(jiān)控的基礎(chǔ)，其檢測的信號經(jīng)過變送器的作用轉(zhuǎn)換為標(biāo)準(zhǔn)的信號。傳感器奠定了基礎(chǔ)，網(wǎng)絡(luò)的構(gòu)架將信息工程的方方面面連接起來，變成一個有條理清晰化的系統(tǒng)。安全信息工程的軟件設(shè)置包括下位機的軟件編程，上位機的編程，數(shù)據(jù)庫的建立和保護(hù)。硬件設(shè)施的提高和軟件的交互作用使信息安全的到信賴的保障。

3信息系統(tǒng)保障的實施步驟

第一，弄清信息系統(tǒng)的全部情況。如：系統(tǒng)的功能、可能具有的工作模式及其變化規(guī)律、所處的環(huán)境及其變化、故障判斷和相應(yīng)的可靠性等。

第二，正確劃分信息系統(tǒng)的功能級。一般大致分為五個功能級，前一級的故障影響是后一級的故障模式。功能級的劃分是相對的。

第三，按要求建立分析系統(tǒng)的故障模式清單，不可遺漏。

第四，分析造成各種故障模式的原因。

第五，分析各種故障模式可能導(dǎo)致的局部影響和最終影響。

第六，研究故障模式及其故障影響的檢測方法。

第七，針對各種故障模式、原因和影響提出可能的預(yù)防措施或改正措施。

第八，確定各種故障影響嚴(yán)重程度等級。

第九，確定各種故障模式的出現(xiàn)概率。

參考文獻(xiàn)：

[1]張獻(xiàn)英，馮志波，王俊.管理信息系統(tǒng)[M].北京：經(jīng)濟科學(xué)出版社，2010，7.

[2]王要武：管理信息系統(tǒng)[M].北京：電子工業(yè)出版社，2005，7.

[3]黃梯云：管理信息系統(tǒng)[M].北京：高等教育出版社，2000，9.

[4]張剛：信息系統(tǒng)開發(fā)實踐教程，程度[M].北京：電子科技大學(xué)出版社，2001.5

[5]陳佳.信息系統(tǒng)開發(fā)方法教程[M].北京：清華大學(xué)出版社，1998，12.