科技情報系統(tǒng)安全體系結(jié)構(gòu)研究.pdf

1、信息安全是信息系統(tǒng)領(lǐng)域的一個重要問題，安全體系結(jié)構(gòu)是構(gòu)建安全信息系統(tǒng)的支撐框架，是主導(dǎo)信息系統(tǒng)安全管理的重要指南?？萍记閳笙到y(tǒng)作為高等級安全需求部門建立的專用信息系統(tǒng)，在工作中發(fā)揮著重要作用，隨著系統(tǒng)的不斷更新發(fā)展，需要一個科學(xué)、系統(tǒng)的安全體系結(jié)構(gòu)指導(dǎo)其安全地管理、運(yùn)行。
　　 本文在總結(jié)前人研究現(xiàn)狀與工作實踐的基礎(chǔ)上，圍繞科技情報系統(tǒng)安全體系結(jié)構(gòu)理論與技術(shù)的有關(guān)問題進(jìn)行了深入研究，緊扣科技情報系統(tǒng)的特點(diǎn)，從科技情報系統(tǒng)的體系結(jié)

2、構(gòu)入手，分析了該系統(tǒng)的主要功能、層次結(jié)構(gòu)、軟件體系結(jié)構(gòu)和硬件體系結(jié)構(gòu)以及系統(tǒng)的網(wǎng)絡(luò)體系設(shè)計。在此基礎(chǔ)上分析了科技情報系統(tǒng)信息安全狀況，提出了科技情報系統(tǒng)的安全需求及所遵循的原則，并建立了一個以應(yīng)用環(huán)境安全為主體的安全體系結(jié)構(gòu)模型，并闡述了模型中各個擴(kuò)展部分的概念，給出了基于訪問控制的安全機(jī)制的加載過程。將所提出的安全體系結(jié)構(gòu)模型應(yīng)用于科技情報系統(tǒng)，提出了應(yīng)用服務(wù)平臺安全改造機(jī)制、給出了Web服務(wù)安全改造方法、提出了Windows操作系統(tǒng)