本书作为全国普通高等教育“十一五”国家级规划教材，内容包括信息系统安全基本概念、信息系统安全体系、信息系统安全管理目标、信息系统安全需求、风险管理与控制、风险评估与分析、信息系统安全技术、信息安全标准与法律法规。本书结合目前信息系统安全的教学研究和实践需要，以网上银行系统为例，介绍了安全信息系统具体实现的过程；此外，本书也介绍了比较新颖的责任追究技术，以及在信息系统安全研究领域中引入“机构组织结构”（Enterprise Architecture）和“信息系统的安全开发生命周期”（Security Considerations in the Information System Development Life Cycle）等与信息管理相关的概念。 本书强调管理手段对信息系统安全的重要性，分析安全技术与安全管理的互动，突出信息管理对安全技术提出的需求及安全技术对信息管理的影响，并把软件工程中的软件生命周期的概念引入信息系统安全领域，从开发过程管理的角度提高安全措施的可信性。 本书着重从实践的角度，对信息系统安全概念、信息系统需求、信息系统的设计（包括安全技术应用和安全管理两方面）、信息系统的实践作概况性介绍，同时尽量采用当前国际信息安全研究领域的最新成果和研究方向，便于读者能够了解信息安全研究的最新动态。 希望读者在阅读本书时，能从管理与实践的角度，重新认识和理解信息安全的概念。

序 言 日新月异的技术发展及应用变迁不断给信息系统的建设者与管理者带来新的机遇和挑战。例如，以Web 2.0为代表的社会性网络应用的发展深层次地改变了人们的社会交往行为以及协作式知识创造的形式，进而被引入企业经营活动中，创造出内部Wiki（Internal Wiki）、预测市场（Prediction Market）等被称为“Enterprise 2.0”的新型应用，为企业知识管理和决策分析提供了更为丰富而强大的手段；以“云计算”（Cloud Computing）为代表的软件和平台服务技术，将IT外包潮流推向了一个新的阶段，像电力资源一样便捷易用的IT基础设施和计算能力已成为可能； 以数据挖掘为代表的商务智能技术，使得信息资源的开发与利用在战略决策、运作管理、精准营销、个性化服务等各个领域发挥出难以想象的巨大威力。对于不断推陈出新的信息技术与信息系统应用的把握和驾驭能力，已成为现代企业及其他社会组织生存发展的关键要素。 根据2008年中国互联网络信息中心（CNNIC）发布的《第23次中国互联网络发展状况统计报告》显示，我国的互联网用户数量已超过2.98亿人，互联网普及率达到22.6%，网民规模全球第一。与2000年相比，我国互联网用户的数量增长了12倍。换句话说，在过去的8年间，有2.7亿中国人开始使用互联网。可以说，这样的增长速度是世界上任何其他国家所无法比拟的，并且可以预期，在今后的数年中，这种令人瞠目的增长速度仍将持续，甚至进一步加快。伴随着改革开放的不断深入，互联网的快速渗透推动着中国经济、社会环境大步迈向信息时代。从而，我国“信息化”进程的重心，也从企业生产活动的自动化，转向了全球化、个性化、虚拟化、智能化、社会化环境下的业务创新与管理提升。 长期以来，信息化建设一直是我国国家战略的重要组成部分，也是国家创新体系的重要平台。近年来，国家在中长期发展规划及一系列与发展战略相关的文件中充分强调了信息化、网络文化和电子商务的重要性，指出信息化是当今世界发展的大趋势，是推动经济社会发展和变革的重要力量。《2006—2020年国家信息化发展战略》提出要能“适应转变经济增长方式、全面建设小康社会的需要，更新发展理念，破解发展难题，创新发展模式”，这充分体现出信息化在我国经济、社会转型过程中的深远影响，同时也是对新时期信息化建设和人才培养的新要求。 在这样的形势下，信息管理与信息系统领域的专业人才，只有依靠开阔的视野和前瞻性的思维，才有可能在这迅猛的发展历程中紧跟时代的脚步，并抓住机遇做出开拓性的贡献。另外，信息时代的经营、管理人才和知识经济环境下各行各业的专业人才，也需要拥有对信息技术发展及其影响力的全面认识和充分的领悟，才能在各自的领域之中把握先机。 因此，信息管理与信息系统的专业教育也面临着持续更新、不断完善的迫切要求。我国信息系统相关专业的教育已经历了较长时间的发展，形成了较为完善的体系，其成效也已初步显现，为我国信息化建设培养了一大批骨干人才。但我们仍然应该清醒地意识到，作为一个快速更迭、动态演进的学科，信息管理与信息系统专业教育必须以综合的视角和发展的眼光不断对自身进行调整和丰富。本系列教材的编撰，就是希望能够通过更为系统化的逻辑体系和更具前瞻性的内容组织，帮助信息管理与信息系统相关领域的学生及实践者更好地掌握现代信息系统建设与应用的基础知识和基本技能，同时了解技术发展的前沿和行业的最新动态，形成对新现象、新机遇、新挑战的敏锐洞察力。 本系列教材的宗旨在于体系设计上较全面地覆盖新时期信息管理与信息系统专业教育的各个知识层面，既包括宏观视角上对信息化相关知识的综合介绍，也包括对信息技术及信息系统应用发展前沿的深入剖析， 同时也提供了对信息管理与信息系统建设各项核心任务的系统讲解。此外，还对一些重要的信息系统应用形式进行重点讨论。本系列教材主题涵盖信息化概论、信息与知识管理、信息资源开发与管理、管理信息系统、商务智能原理与方法、决策支持系统、信息系统分析与设计、信息组织与检索、电子政务、电子商务、管理系统模拟、信息系统项目管理、信息系统运行与维护、信息系统安全等内容。在编写中注意把握领域知识上的“基础、主流与发展”的关系，体现“管理与技术并重”的领域特征。我们希望，这套系列教材能够成为相关专业学生循序渐进了解和掌握信息管理与信息系统专业知识的系统性学习材料，同时成为知识经济环境下从业人员及管理者的有益参考资料。 作为普通高等教育“十一五”国家级规划教材，本系列教材的编写工作得到了多方面的帮助和支持。在此，我们感谢国家信息化专家咨询委员会及高等学校信息管理与信息系统系列教材编委会专家们对教材体系设计的指导和建议；感谢教材编写者的大量投入以及所在各单位的大力支持；感谢参与本系列教材研讨和编审的各位专家学者的真知灼见。同时，我们对电子工业出版社在本系列教材编辑和出版过程中所做的各项工作深表谢意。 由于时间和水平有限，本系列教材难免存在不足之处，恳请广大读者批评指正。 高等学校信息管理与信息系统 专业系列教材编委会 2009年1月 前 言 21世纪是信息时代，信息系统已成为社会发展的重要战略资源，社会信息化更是被公认为当今世界发展潮流的支柱和核心。信息系统的安全在信息社会中将扮演极为重要的角色，直接关系到国家机关的运作、企业经营和人们的日常生活。信息安全已成为信息社会中个人、企业乃至国家都极为重视的关键领域之一。 与此同时，安全技术也在飞速发展，密码、防火墙、访问控制、数字证书等技术不断革新，让人目不暇接。但这么多的安全技术如何应用到实际环境中，信息系统采用哪种安全技术和控制措施才能符合相关的国家法规和安全标准、满足机构的安全目标，都涉及技术以外的考虑因素。此外，随着人们对信息系统与信息系统安全的了解越趋成熟，信息系统的设计也从技术性问题逐渐变成一个管理领域的问题。因此在系统设计过程中，必须要考虑到机构的业务、目标等关键问题。 一般而言，传统观点认为，信息安全是计算机、通信、物理、数学等领域的交叉学科，但在今天的高度信息化的社会里，信息系统在各行各业及社会不同层面的广泛应用使得信息安全已不再是纯粹技术问题了。信息系统安全已发展成为计算机科学与信息系统管理两大领域中的一个新兴交叉学科。 但目前“信息安全”作为高等院校计算机专业中的一门课程，主要内容以密码学和安全技术为主线，缺少从系统管理角度介绍信息安全的内容。而这些内容对于信息安全专业人员、信息系统管理人员都是必需的。为填补这一信息系统管理角度的真空，本书比较全面系统地介绍了信息安全的全貌。希望读者在阅读本书时，能从管理与实践的角度，重新认识、理解信息安全的概念。 本书强调管理手段对信息系统安全的重要性，分析安全技术与安全管理的互动，突出信息管理对安全技术提出的需求及安全技术对信息管理的影响，并把软件工程中的软件生命周期的概念引入信息系统安全领域，从开发过程管理的角度提高安全措施的可信性。为了更有效地将这些管理问题纳入信息系统的设计考虑之中，本书把“机构组织结构”（Enterprise Architecture）的概念引入信息系统安全开发过程中。此外，本书也把“信息系统的安全开发生命周期”的概念引用到我们的信息系统安全构建方法中，以确保信息系统的设计可以在最早阶段便开始考虑信息安全的问题，分析信息系统的安全需求及实施相应的安全保护措施。 本书着重从实践的角度，对信息系统安全概念、信息系统需求、信息系统的设计（包括安全技术应用和安全管理两方面）、信息系统的实践作概况性介绍，同时尽量采用当前国际信息安全研究领域的最新成果和研究方向，便于读者能够了解信息安全研究的最新动态。 本书力求语言精练，注重内容的条理性、系统性和逻辑性，强调各部分之间的相互关联、前后呼应，希望有助于读者更好地理解和学习信息系统安全的相关理论和思想。全书共16章，大致分为6个部分。第1章为第1部分——信息系统安全概论，主要包括信息系统安全的发展历程、信息系统安全基本概念和信息系统安全体系。第2、3章构成本书的第2部分——信息系统安全需求，内容包括信息系统安全的管理目标和安全需求分析。第4～7章构成第3部分——信息系统安全管理，内容包括安全管理概述、风险管理与控制、风险分析与评估和安全管理措施。第8～12章构成第4部分——信息系统安全技术，内容包括网络安全技术、密码技术和安全协议应用、安全检测与审计和比较新颖的责任追究技术。第13、14章构成第5部分——信息系统安全标准规范与法律法规，内容包括当前的信息系统的相关法律法规及安全标准。第15、16章构成第6部分——信息系统安全实践，以网上银行系统为例，介绍了安全信息系统具体实现的过程。 本书主要供计算机专业和信息系统管理专业的本科生和研究生作为信息安全课程的教材使用。同时，也适合信息安全管理人员作为参考书在信息系统开发过程中使用。 本书由林国恩教授编著。李建彬研究员参加了教材编写思路的研讨工作，并负责风险评估和安全法律与标准两部分内容的编写。研究生施金洋、葛蒙、李隆璇、游之洋、龚伟和张兰参与了本书的编写和校稿工作。本书内容曾在清华大学软件工程专业本科生和硕士研究生的教学中讲授过。 从事信息安全研究的中国工程院何德全院士和中国信息安全测评中心副主任王贵驷，作为审稿人仔细审阅了书稿，提出了许多宝贵意见，使本书更加完善。大连理工大学李明楚教授、中国科学院赵险峰副研究员、北京信息科技大学王兴芬老师详细阅读了全稿，并提出许多有益的意见，在此谨向他们致以衷心的感谢。 由于编者水平有限，本书不妥甚至错误之处难免，诚盼专家和各位读者不吝指正。 作 者

目 录 第1部分 信息系统安全概论 第1章 信息系统安全概述 1.1 信息安全简介 1.1.1 信息化与信息系统的发展情况 1.1.2 信息系统安全的发展 1.1.3 安全需求的来源 1.1.4 信息系统安全问题的困境 1.2 信息系统安全基本概念 1.2.1 信息安全的相关概念 1.2.2 信息系统概述 1.2.3 大型网络信息系统的安全挑战 1.3 信息系统安全体系概述 1.3.1 信息系统安全体系 1.3.2 信息系统安全技术体系 1.3.3 信息系统安全管理体系 1.3.4 信息系统安全标准体系 1.3.5 信息系统安全法律法规 1.4 小结 第2部分 信息系统安全需求 第2章 信息系统安全的管理目标 2.1 管理目标概述 2.1.1 政策需要 2.1.2 业务需要 2.2 信息系统安全需求的依据 2.2.1 国家法律 2.2.2 机构政策 2.2.3 业务策略 2.2.4 责任追究 2.3 小结 第3章 信息系统安全需求分析 3.1 系统安全需求 3.2 安全信息系统的构建过程 3.2.1 安全信息系统构建基础与目标 3.2.2 机构体系结构 3.2.3 安全信息系统开发概述 3.3 小结 第3部分 信息系统安全管理 第4章 信息系统安全管理概述 4.1 信息系统安全管理概述 4.1.1 信息系统安全管理 4.1.2 信息系统安全管理标准 4.1.3 信息系统安全法规 4.1.4 信息系统安全组织保障 4.2 信息系统安全管理体系 4.2.1 信息系统安全管理理论 4.2.2 信息系统安全管理的基础模型 4.2.3 信息系统安全管理过程 4.2.4 信息系统安全管理体系的建立 4.3 小结 第5章 信息系统安全风险管理与控制 5.1 信息系统的安全缺陷与限制 5.2 信息系统安全风险管理 5.2.1 风险管理与风险评估的概念 5.2.2 风险管理与风险评估的基本要素 5.3 风险管理 5.4 信息安全风险控制手段 5.5 小结 第6章 信息安全风险分析与评估 6.1 信息安全风险评估 6.1.1 风险评估的模式 6.1.2 风险评估过程 6.1.3 风险评估的角色与责任 6.2 信息安全风险分析 6.2.1 信息资产认定 6.2.2 信息资产的安全等级 6.2.3 信息系统安全威胁 6.3 风险评估对信息系统生命周期的支持 6.4 小结 第7章 信息系统安全管理措施 7.1 物理安全管理 7.1.1 机房与设施安全 7.1.2 技术控制 7.1.3 环境和人身安全 7.1.4 电磁泄漏 7.2 数据安全管理 7.2.1 数据载体安全管理 7.2.2 数据密级标签管理 7.2.3 数据存储管理 7.2.4 数据访问控制管理 7.2.5 数据备份管理 7.3 人员安全管理 7.3.1 安全组织 7.3.2 人员安全审查 7.3.3 安全培训和考核 7.3.4 安全保密契约 7.3.5 离岗人员安全管理 7.3.6 人员安全管理的原则 7.4 软件安全管理 7.5 运行安全管理 7.5.1 故障管理 7.5.2 性能管理 7.5.3 变更管理 7.6 系统安全管理 7.6.1 应用系统的安全问题 7.6.2 系统的安全管理实现 7.7 技术文档安全管理 7.7.1 文档密级管理 7.7.2 文档借阅管理 7.7.3 文档的保管与销毁 7.7.4 电子文档安全管理 7.7.5 技术文档备份 7.8 小结 第4部分 信息系统安全技术 第8章 信息安全技术概述 8.1 信息系统安全技术的定位与作用 8.2 信息系统安全技术介绍 8.3 信息系统安全技术的应用 8.4 小结 第9章 信息安全法律法规 9.1 防火墙 9.1.1 防火墙概述 9.1.2 防火墙分类 9.2 病毒防护 9.2.1 计算机病毒简介 9.2.2 计算机病毒特征 9.2.3 防病毒方法 9.3 操作系统安全 9.3.1 Windows NT/2000的安全性 9.3.2 UNIX的安全性 9.3.3 访问控制 9.4 小结 第10章 密码技术的应用与安全协议 10.1 密码技术概述 10.2 密码技术应用 10.2.1 对称密码技术使用方法 10.2.2 公钥密码技术使用方法 10.2.3 公开密钥基础设施 10.2.4 数字签名和Hash函数 10.2.5 常见的密码技术使用案例 10.3 安全协议 10.3.1 身份认证 10.3.2 分布式认证 10.3.3 CCITT X.509认证架构 10.4 小结 第11章 安全检测与审计 11.1 安全审计 11.1.1 安全审计概述 11.1.2 安全审计跟踪 11.2 入侵检测 11.2.1 入侵检测的定义 11.2.2 入侵检测的分类 11.2.3 入侵检测的探测模式 11.3 小结 第5部分 信息系统安全标准规范与法律法规 第12章 责任追究技术 12.1 责任认定与追究机制概述 12.1.1 责任认定与追究的原理 12.1.2 责任认定与追究的机制 12.2 生物密码技术介绍 12.2.1 生物密码原理 12.2.2 生物密码方法 12.2.3 生物密码系统示例 12.3 小结 第13章 信息安全标准体系 13.1 基础安全标准 13.2 环境与平台标准 13.2.1 电磁泄漏发射技术标准 13.2.2 物理环境与保障标准 13.2.3 计算机安全等级 13.2.4 网络平台安全标准 13.2.5 应用平台安全标准 13.3 信息安全产品标准 13.4 信息安全管理标准 13.5 信息安全测评认证标准 13.5.1 信息安全测评认证体系理论基础 13.5.2 信息安全测评标准的发展 13.5.3 我国信息技术安全性评估准则（GB/T 18336） 13.6 ISO 27000系列介绍 13.7 小结 第14章 信息安全法律法规 14.1 信息安全法律法规概述 14.1.1 国际信息安全法律法规简介 14.1.2 我国国家信息安全法律法规简介 14.2 我国现有信息安全法律法规 14.2.1 我国现有国家法律 14.2.2 我国现有行政法规 14.2.3 我国现有部门规章及规范性文件 14.3 小结 第6部分 信息系统安全实践 第15章 安全信息系统的开发 15.1 信息系统开发生命周期概述 15.1.1 信息系统开发生命周期 15.1.2 信息系统开发生命周期与软件开发周期的区别 15.1.3 信息系统安全开发生命周期 15.1.4 SDLC与SC of SDLC的区别 15.2 信息系统开发生命周期的安全考虑与措施 15.2.1 基于EA的安全分析 15.2.2 安全措施 15.3 小结 第16章 网上银行系统安全设计 16.1 网上银行概述 16.1.1 网上银行系统简介 16.1.2 网上银行安全的概念 16.2 网上银行系统安全分析 16.2.1 基本安全问题 16.2.2 网上银行系统的安全需求 16.3 网上银行系统的安全体系 16.3.1 网上银行系统法律法规 16.3.2 网上银行系统安全技术体系 16.3.3 网上银行系统安全管理体系 16.3.4 网上银行系统安全标准体系 16.4 网上银行系统安全的开发构建过程 16.4.1 开发过程 16.4.2 构建模型 16.4.3 封闭式部分安全的设计 16.4.4 开放式部分安全的设计 16.4.5 安全信息系统的实现 16.5 小结 附录A 信息系统安全相关国内标准和指南 附录B 信息系统安全开发生命周期中的安全考虑 缩略语 参考文献