19、24年--信息系统工程——安全工程

1、工程概述

        信息安全系统工程就是要建造一个信息安全系统，它是整个信息系统工程的一部分，而且最好是业务应用信息系统工程同步进行，主要围绕信息安全内容。

2、安全系统

1）X轴是”安全机制“。安全机制可以理解为提供某些安全服务，利用各种安全技术和技巧，所形成的一个较为完善的结构体系。

2）Y轴式”OSI网络参考模型“。信息安全系统的许多技术、技巧都是在网络的各个层面上实施的，离开网络信息系统的安全也就失去了意义。

3）Z轴是“安全服务”。安全服务就是从网络中的各个层次提供给信息应用系统所需要的安全服务支持。如对等实体认证服务、访问控制服务、数据保密服务等。

4）由X、Y、Z三个轴形成的信息安全系统三维空间就是信息系统的“安全空间”。随着网络的逐层扩展，这个空间不仅范围逐步加大，安全的内涵也就更丰富，达到具有认证、权限、完整