信息安全类专业指导性专业规范.pdf

《信息安全类专业指导性专业规范》.pdf1《信息安全类专业指导性专业规范》(第三次征求意见稿) 教育部信息安全类专业教学指导委员会《信息安全类专业指导性专业规范》项目组编制张焕国、杜瑞颖、傅建明、赵波、唐明执笔武汉大学信息安全研究所空天信息安全与可信计算教育部重点实验室 2009 年7 月28 日 2《信息安全类专业指导性专业规范》项目组成员: 张焕国 教授 武汉大学 王小云 教授 山东大学 方勇 教授 北京电子科技学院 杨义先 教授 北京邮电大学 王清贤 教授 解放军信息工程大学刘建伟 教授 北京航空航天大学张宏莉 教授 哈尔滨工业大学 秦玉海 教授 中国刑事警察学院 秦志光 教授 电子科技大学 来学嘉 教授 上海交通大学 张民 副编审清华大学出版社 特邀专家: 李晖 教授 西安电子科技大学 贾春福 教授 南开大学 其他编写人员: 杜瑞颖 教授 武汉大学 傅建明 教授 武汉大学赵波 副教授 武汉大学 唐明 副教授武汉大学 注:武汉大学计算机学院信息安全研究所的许多老师都参与了这项工作,在此不再署名。 3一、信息安全学科21世纪是信息的时代,信息成为重要的战略资源,信息的获取、处理和信息的安全保障能力成为一个国家综合国力的重要组成部分。目前,信息科学与技术正按新摩尔定律飞速发展。芯片的集成度、CPU的处理能力、通信传输率,每18个月翻一番。网的发展每6个月翻一番, IT行业的人才每18个月换一茬。目前,全球的IT产业已成为世界第一大产业。信息科学与技术正处于空前繁荣阶段。可是另一方面,危害信息安全的事件不断出现,信息安全的形势是严峻的。信息安全事关国家安全、事关社会稳定。必须采取措施,确保我国的信息安全。 信息安全学科的学科内涵目前业界关于信息安全学科的定义和内涵,尚没有形成一个统一的说法。不同的学者根据自己的研究和理解,给出了不同的诠释。尽管这些诠释不尽相同,但是其主要内容却是相同的。传统的信息安全强调信息(数据)本身的安全属性,认为信息安全主要包含: ①信息的保密性:使信息不泄露给未授权者的特性; ②信息的完整性:保护信息正确、完整和未被修改的特征; ③信息的可用性:已授权实体一旦需要就可访问和使用的特征。信息论的基本知识告诉我们,信息不能脱离它的载体而孤立存在,因此我们就不能脱离信息系统而孤立地谈论信息安全。这也就是说,每当我们谈论信息安全时总是不可避免地要谈论信息系统的安全。据此,我们应当从信息系统角度来全面考虑信息安全的内涵。信息系统安全主要包括以下四个层面:设备安全,数据安全,内容安全,行为安全。其中的数据安全即是传统的信息安全。①设备安全:信息系统设备的安全是信息系统安全的首要问题。 4这里包括三个侧面: ?设备的稳定性(Stability); ?设备的可靠性(Reliability); ?设备的可用性(Availabity)。②数据安全:采取措施确保数据免受未授权的泄露、篡改和毁坏。?数据的秘密性(Secrecy); ?数据的完整性(Integrity); ?数据可用性(Usability) ③内容安全:内容安全是信息安全在法律、政治、道德层次上的要求。?信息内容在政治上是健康的; ?信息内容符合国家法律法规; ?信息内容符合中华民族优良的道德规范。④行为安全:行为安全是信息安全的终极目标,符合哲学上实践是检验真理唯一标准的基本原理。?行为的秘密性:行为不能危害数据的秘密性,必要时行为的过程和结果也是秘密的; ?行为的完整性:行为不能危害数据的完整性,行为的过程和结果是预期的; ?行为的可控性:当行为的过程出现偏离预期时,能够发现、控制或纠正。必须确保信息在获取、存储、传输和处理各个环节的安全。信息系统硬件系统的安全和操作系统的安全是信息系统安全的基础,密码、网络安全等技术是关键技术。确保信息系统安全是一个系统工程,只有从信息系统的硬件和软件的底层作起,从整体上采取措施,才能比较有效地确保信息系统的安全。为了表述简单,在不会产生歧义时可以直接将信息系统安全简称为信息安全。实际上,在多数情况下是不会产生歧义的,而且大家已经这样称呼了。 5综上所述,信息安全学是研究信息获取、信息存储、信息传输以及信息处理领域的信息安全保障问题的一门新兴的学科。信息安全学科是综合计算机、电子、通信、数学、物理、生物、管理、法律、教育等学科演绎而成的交叉学科,与这些学科既有紧密的联系和渊源,而且又具有本质的不同,从而构成一个独立的学科。信息安全学科是研究信息的获取、存储、传输、处理中的安全威胁和