前言

信息技術(shù)的應(yīng)用和普及促進(jìn)了生產(chǎn)力的發(fā)展，方便了人們的生活，并逐漸成為支持各種日常社會(huì)活動(dòng)的基礎(chǔ)手段。然而，信息系統(tǒng)安全問題造成的損失與影響也更為嚴(yán)重。在宏觀層面，信息安全問題將直接影響社會(huì)穩(wěn)定和國(guó)家安全；在微觀層面，個(gè)人計(jì)算機(jī)、辦公系統(tǒng)和電子商務(wù)等的安全與人們的日常生活和工作密切相關(guān)。因此，信息安全問題已引起人們的廣泛關(guān)注，越來越多的人們迫切需要了解信息安全知識(shí)。

本書以信息安全技術(shù)體系為指導(dǎo)，系統(tǒng)性地介紹了信息安全的基本知識(shí)、概念和原理。希望通過對(duì)本書的學(xué)習(xí)，可以對(duì)信息安全問題、方法和技術(shù)有一個(gè)較為全面的初步認(rèn)識(shí)，從而為進(jìn)一步學(xué)習(xí)信息安全的其他課程和從事信息安全研究工作打下較為系統(tǒng)的基礎(chǔ)。

信息安全問題是復(fù)雜的，安全服務(wù)、機(jī)制和技術(shù)因視角、層次和環(huán)境等的不同而有所區(qū)別，呈現(xiàn)出多樣性和多態(tài)性。因此，本書首先介紹了信息安全的基本原理與技術(shù)體系，通過信息安全威脅與對(duì)策，安全體系結(jié)構(gòu)及其要素，安全服務(wù)與機(jī)制，安全技術(shù)與產(chǎn)品等基礎(chǔ)知識(shí)，幫助初學(xué)者逐步構(gòu)建信息安全的基礎(chǔ)輪廓。信息系統(tǒng)的安全保障是個(gè)系統(tǒng)工程。安全技術(shù)只有在符合具體安全需求的系統(tǒng)體系結(jié)構(gòu)中，才能有效地發(fā)揮其安全保護(hù)作用。為此，本書進(jìn)一步描述了信息安全系統(tǒng)的結(jié)構(gòu)原理，包括安全系統(tǒng)體系結(jié)構(gòu)的設(shè)計(jì)原則與方法，安全需求和保障，以及其相關(guān)法規(guī)與標(biāo)準(zhǔn)等。

本書的主要內(nèi)容如下。

第1章首先介紹了信息安全需求的發(fā)展、信息系統(tǒng)所面臨的安全威脅及其應(yīng)對(duì)措施，描述了安全體系結(jié)構(gòu)的目的。

第2章介紹了安全體系結(jié)構(gòu)的相關(guān)概念，描述了安全體系結(jié)構(gòu)及其要素、安全策略和安全模型，簡(jiǎn)單介紹并分析了幾種主要的安全體系結(jié)構(gòu)。

第3章簡(jiǎn)略介紹了OSI安全體系結(jié)構(gòu)與服務(wù)，包括OSI安全體系結(jié)構(gòu)的安全服務(wù)、安全機(jī)制及其配置原則和方法。

第4章簡(jiǎn)要介紹了主要的信息安全技術(shù)和安全產(chǎn)品，舉例說明了幾種常用的信息安全技術(shù)原理和特點(diǎn)，并描述了信息安全產(chǎn)品的分類原則和分類方法。

第5章介紹了安全體系結(jié)構(gòu)的設(shè)計(jì)方法，描述了安全系統(tǒng)的設(shè)計(jì)原則、信息保障系統(tǒng)框架，較為具體地描述了基于策略的安全系統(tǒng)結(jié)構(gòu)設(shè)計(jì)的過程和方法。

第6章介紹了信息系統(tǒng)安全工程與保障方法，給出了信息系統(tǒng)安全工程的過程、安全需求和保障要求的確定原理，進(jìn)而介紹了SSE-CMM模型的基本內(nèi)容。

第7章簡(jiǎn)要介紹了信息安全管理的知識(shí)與標(biāo)準(zhǔn)，包括信息安全管理、信息安全法規(guī)和標(biāo)準(zhǔn)及評(píng)估的基本知識(shí)。

本書既可作為高等學(xué)校信息安全、計(jì)算機(jī)和通信等相關(guān)專業(yè)的本科、研究生教學(xué)的入門教材，或信息系統(tǒng)和安全相關(guān)人員的培訓(xùn)教材，也可供對(duì)信息安全感興趣的普通讀者和業(yè)界同行參考。

在本書的編寫過程中，參考并選用了大量的相關(guān)書籍、論文、文獻(xiàn)、文檔和網(wǎng)頁(yè)等資料，并以參考文獻(xiàn)的形式列出，在此對(duì)有關(guān)作者表示感謝！參考文獻(xiàn)也可為讀者進(jìn)一步的深入閱讀和研究提供參考信息。此外，本書的編寫，得到了沈昌祥院士、馮登國(guó)研究員等專家的指導(dǎo)，曲成義研究員對(duì)書稿進(jìn)行了審閱，提出了寶貴建議；出版編輯過程中得到電子工業(yè)出版社劉憲蘭等同志的大力支持和幫助。在此一并表示感謝！

由于時(shí)間緊迫、作者水平所限，書中難免有疏漏及不完善之處，敬請(qǐng)批評(píng)、指正。

編者

2010年4月