《信息安全工程基礎(chǔ)》

第二講信息平安工程根底什么是系統(tǒng)工程信息系統(tǒng)建設(shè)的周期階段信息系統(tǒng)建設(shè)方案軟件開發(fā)工作量和時間估算信息平安工程建設(shè)流程平安工程的生命周期編輯ppt根本概念系統(tǒng)：系統(tǒng)就是由相互作用和相互依賴的假設(shè)干組成部分結(jié)合成的具有特定功能的有機整體。系統(tǒng)工程系統(tǒng)工程是為了更好地到達系統(tǒng)目標(biāo)，而對系統(tǒng)的構(gòu)成要素、組織結(jié)構(gòu)、信息流動和控制機構(gòu)等進行分析與設(shè)計的技術(shù)的總稱。

系統(tǒng)工程的目的是使系統(tǒng)到達一種整體性的優(yōu)化指標(biāo)！編輯ppt系統(tǒng)的特性：系統(tǒng)工程的研究對象是系統(tǒng)系統(tǒng)有自然系統(tǒng)與人造系統(tǒng)、封閉系統(tǒng)與開放系統(tǒng)、靜態(tài)系統(tǒng)與動態(tài)系統(tǒng)、實體系統(tǒng)與概念系統(tǒng)、宏觀系統(tǒng)與微觀系統(tǒng)、軟件系統(tǒng)與硬件系統(tǒng)之分。不管系統(tǒng)如何劃分,但凡能稱其為系統(tǒng)的,都具有如下特性：整體性、相關(guān)性、目的性、有序性、環(huán)境適應(yīng)性編輯ppt系統(tǒng)的特性：(l)整體性。

系統(tǒng)是由兩個或兩個以上相互區(qū)別的要素(元件或子系統(tǒng))組成的整體。構(gòu)成系統(tǒng)的各要素雖然具有不同的性能,但它們通過綜合、統(tǒng)一(而不是簡單拼湊)形成的整體就具備了新的特定功能,就是說，系統(tǒng)作為一個整體才能發(fā)揮其應(yīng)有功能。所以,系統(tǒng)的觀點是一種整體的觀點,一種綜合的思想方法。(2)相關(guān)性。

構(gòu)成系統(tǒng)的各要素之間、要素與子系統(tǒng)之間、系統(tǒng)與環(huán)境之間都存在著相互聯(lián)系、相互依賴、相互作用的特殊關(guān)系,通過這些關(guān)系,使系統(tǒng)有機地聯(lián)系在一起,發(fā)揮其特定功能。(3)目的性。

任何系統(tǒng)都是為完成某種任務(wù)或?qū)崿F(xiàn)某種目的而發(fā)揮其特定功能的。要到達系統(tǒng)的既定目的,就必須賦予系統(tǒng)規(guī)定的功能，這就需要在系統(tǒng)的整個生命周期,即系統(tǒng)的規(guī)劃、設(shè)計、試驗、制造和使用等階段,對系統(tǒng)采取最優(yōu)規(guī)劃、最優(yōu)設(shè)計、最優(yōu)控制、最優(yōu)管理等優(yōu)化措施。編輯ppt系統(tǒng)的特性：(4)有序性。

系統(tǒng)有序性主要表現(xiàn)在系統(tǒng)空間結(jié)構(gòu)的層次性和系統(tǒng)開展的時間順序性。系統(tǒng)可分成假設(shè)干子系統(tǒng)和更小的子系統(tǒng),而該系統(tǒng)又是其所屬系統(tǒng)的子系統(tǒng)。這種系統(tǒng)的分割形式表現(xiàn)為系統(tǒng)空間結(jié)構(gòu)的層次性。另外,系統(tǒng)的生命過程也是有序的,它總是要經(jīng)歷孕育、誕生、開展、成熟、衰老、消亡的過程,這一過程表現(xiàn)為系統(tǒng)開展的有序性。系統(tǒng)的分析、評價、管理都應(yīng)考慮系統(tǒng)的有序性。(5)環(huán)境適應(yīng)性。

系統(tǒng)是由許多特定局部組成的有機集合體,而這個集合體以外的局部就是系統(tǒng)的環(huán)境。系統(tǒng)從環(huán)境中獲取必要的物質(zhì)、能量和信息,經(jīng)過系統(tǒng)的加工、處理和轉(zhuǎn)化,產(chǎn)生新的物質(zhì)、能量和信息,然后再提供給環(huán)境。另一方面,環(huán)境也會對系統(tǒng)產(chǎn)生干擾或限制,即約束條件。環(huán)境特性的變化往往能夠引起系統(tǒng)特性的變化,系統(tǒng)要實現(xiàn)預(yù)定的目標(biāo)或功能,必須能夠適應(yīng)外部環(huán)境的變化。研究系統(tǒng)時,必須重視環(huán)境對系統(tǒng)的影響。編輯ppt系統(tǒng)科學(xué)包括：1、系統(tǒng)工程〔SystemsEngineering〕：技術(shù)科學(xué)2、運籌學(xué)〔OperationsResearch〕：應(yīng)用數(shù)學(xué)3、一般系統(tǒng)論〔GeneralSystemsTheory〕：與理論生物學(xué)和哲學(xué)密切相關(guān)編輯ppt系統(tǒng)工程與運籌學(xué)運籌學(xué)關(guān)于決策的科學(xué)，系統(tǒng)工程的根底理論與數(shù)學(xué)工具

“以君之下駟為彼上駟〞

田忌賽馬運籌于帷幄之中，決勝于千里之外－?史記?高祖本記?“知彼，百戰(zhàn)不殆〞，“以我之長，攻敵之短〞編輯ppt系統(tǒng)工程與運籌學(xué)的產(chǎn)生現(xiàn)代生產(chǎn)力的必然產(chǎn)物

職能分工愈來愈細社會性愈來愈強根本思想來源于古代人類的社會實踐經(jīng)驗都江堰，秦太守李冰父子，“魚嘴〞分水工程，“飛沙堰〞分洪排沙工程，“寶瓶口〞引水工程，120個附屬渠堰。歷史背景

二次世界大戰(zhàn)期間得到廣泛開展合理運用雷達，組成軍事小組。最優(yōu)爆炸深度，躲避潛艇。蘭德公司〔RandCorp〕編輯ppt系統(tǒng)工程－戰(zhàn)略部署克敵制勝！運籌學(xué)－戰(zhàn)術(shù)安排編輯ppt近代系統(tǒng)工程實例阿波羅登月方案參加人員約42萬，120所大學(xué)實驗室，耗資240億美元，1969年實現(xiàn)登月。在這個高科技系統(tǒng)下面，有眾多的分系統(tǒng)，如：飛船系統(tǒng)、通訊系統(tǒng)和測試系統(tǒng)等等。這些分系統(tǒng)下面又包含無數(shù)小系統(tǒng)。實現(xiàn)總體最優(yōu)。三峽工程1993年開始施工準備，歷經(jīng)10年，涉及防洪、發(fā)電、航運、移民安置、生態(tài)環(huán)境、國防平安、區(qū)域經(jīng)濟開展等各個方面。 編輯ppt系統(tǒng)工程在我國的開展1955年，方案經(jīng)濟的需要，引進系統(tǒng)工程、運籌學(xué)1956年中科院力學(xué)所建立了我國第一個運籌學(xué)研究組1960年中科院力學(xué)所與數(shù)學(xué)所成立數(shù)學(xué)與運籌學(xué)研究所1962年錢學(xué)森開始倡導(dǎo)系統(tǒng)工程思想1965－1975華羅庚在我國大力推廣“統(tǒng)籌法〞，“優(yōu)選法〞。文化大革命期間幾乎停頓1977年正式將系統(tǒng)工程列入國家重點研究工程編輯ppt系統(tǒng)工程方法編輯ppt系統(tǒng)工程方法的主要環(huán)節(jié)系統(tǒng)分析給出系統(tǒng)模型系統(tǒng)模擬模擬仿真，通過比較作出最優(yōu)決策系統(tǒng)設(shè)計提出技術(shù)上能實現(xiàn)的優(yōu)化設(shè)計系統(tǒng)管理進行系統(tǒng)的研制、試驗和評價，及時改正。編輯ppt系統(tǒng)工程方法示意框圖編輯ppt信息系統(tǒng)建設(shè)錢學(xué)森認為：“系統(tǒng)工程是組織管理系統(tǒng)規(guī)劃、研究、制造、實驗、使用的科學(xué)方法，是一種對所有系統(tǒng)都具有普遍意義的科學(xué)方法。〞系統(tǒng)工程方法論：合理開發(fā)系統(tǒng)或改造舊系統(tǒng)的思想、步驟、方法、工具和技術(shù)。編輯ppt信息系統(tǒng)建設(shè)的生命周期系統(tǒng)規(guī)劃系統(tǒng)分析與設(shè)計系統(tǒng)實施系統(tǒng)運行與維護編輯ppt信息系統(tǒng)規(guī)劃確定信息系統(tǒng)的開展戰(zhàn)略明確組織總的信息需求制定信息系統(tǒng)建設(shè)總方案〔確定擬建系統(tǒng)的總體目標(biāo)、功能以及所需資源，并根據(jù)需求情況和環(huán)境的約束，把規(guī)劃的系統(tǒng)建設(shè)內(nèi)容分解成假設(shè)干開發(fā)工程，以分期分批進行系統(tǒng)開發(fā)〕編輯ppt信息系統(tǒng)分析與設(shè)計分期分批進行系統(tǒng)開發(fā)每一工程開發(fā)包括系統(tǒng)調(diào)查、系統(tǒng)開發(fā)的可能性研究、系統(tǒng)邏輯模型的建立、系統(tǒng)設(shè)計、系統(tǒng)實施、實施轉(zhuǎn)換和系統(tǒng)評價等工作編輯ppt信息系統(tǒng)實施將技術(shù)設(shè)計轉(zhuǎn)換為物理實現(xiàn)編輯ppt信息系統(tǒng)運行與維護工程開發(fā)完成后投入應(yīng)用信息系統(tǒng)實現(xiàn)其功能、獲得效益的階段系統(tǒng)維護：糾錯性維護、適應(yīng)性維護、完善性維護、預(yù)防性維護編輯ppt信息系統(tǒng)建設(shè)方案目的用途資源需求費用預(yù)算進度安排編輯ppt1．目的用途明確信息系統(tǒng)建設(shè)的目的用途：系統(tǒng)的意義和對系統(tǒng)的要求系統(tǒng)功能系統(tǒng)性能系統(tǒng)接口，指系統(tǒng)運行的軟、硬件條件系統(tǒng)可靠性：系統(tǒng)對信息的處理無過失，故障率低編輯ppt２．資源需求編輯ppt２．資源需求編輯ppt３．費用預(yù)算預(yù)算以建設(shè)本錢估算為根底建設(shè)本錢：網(wǎng)絡(luò)環(huán)境建設(shè)本錢、軟件購置本錢、應(yīng)用軟件開發(fā)本錢、平安設(shè)施建設(shè)本錢。編輯ppt4．進度安排信息系統(tǒng)建設(shè)各階段的工作量分配編輯ppt4．進度安排預(yù)算以建設(shè)本錢估算為根底建設(shè)本錢：網(wǎng)絡(luò)環(huán)境建設(shè)本錢、軟件購置本錢、應(yīng)用軟件開發(fā)本錢、平安設(shè)施建設(shè)本錢編輯ppt軟件開發(fā)工作量和時間估算專家估算法類推估算法算式估算法編輯ppt信息平安工程建設(shè)流程一般意義的工程建設(shè)流程編制工程建議書或工程任務(wù)書組織工程工程建設(shè)的可行性研究確定工程工程建設(shè)的監(jiān)理單位進行初步設(shè)計確定開發(fā)方〔承建商〕單位，編制工程工程方案工程實施建設(shè)工程驗收及維護等過程編輯ppt信息平安工程建設(shè)流程編輯ppt平安工程的生命周期開掘信息保護需求定義系統(tǒng)平安要求設(shè)計系統(tǒng)平安體系結(jié)構(gòu)開展詳細的平安設(shè)計實現(xiàn)系統(tǒng)平安評估信息保護的有效性編輯ppt1.開掘信息保護需求支持多種信息平安策略需求使用開放系統(tǒng)需求支持不同平安保護等級需求使用公共通信系統(tǒng)需求編輯ppt2.定義系統(tǒng)平安需求系統(tǒng)平安的背景環(huán)境概要性的系統(tǒng)平安基線平安要求編輯ppt3.設(shè)計平安體系結(jié)構(gòu)分析系統(tǒng)功能及平安效勞選擇平安機制確定平安系統(tǒng)各要素間的關(guān)系編輯ppt4.開展詳細的平安設(shè)計系統(tǒng)平安要求跟蹤至系統(tǒng)組件組件接口標(biāo)準編輯ppt5.實現(xiàn)系統(tǒng)平安檢驗先前進行的平安威脅評估跟蹤系統(tǒng)功能的實現(xiàn)及其平安效勞保護機制提供系統(tǒng)建設(shè)不可缺少的系統(tǒng)建設(shè)規(guī)劃、運行流程、培訓(xùn)資料等材料。編輯ppt6.評估系統(tǒng)的有效性對系統(tǒng)進行評估，是否能夠按照任務(wù)書提出的要求并實現(xiàn)編輯ppt平安工程的特點全面性過程性和周期性動態(tài)性層次性相對性繼承性編輯ppt小結(jié)信息平安需要“攻、防、測、控、管、評〞等多方面的根底理論及技術(shù)；信息平安保障〔IA〕問題的解決，依賴于復(fù)雜的系統(tǒng)工程——信息平安工程。運用系統(tǒng)工程的觀點、方法解決信息平安問題；對信息系統(tǒng)建設(shè)單位來說，必須兼顧信息網(wǎng)絡(luò)的風(fēng)險評估與分析、平安需求分析、整體平安策略、平安模型、平安體系結(jié)構(gòu)的開發(fā)、信息網(wǎng)絡(luò)平安的技術(shù)標(biāo)準標(biāo)準的制定、信息網(wǎng)絡(luò)平安工程的實施與監(jiān)理、信息網(wǎng)絡(luò)平安意識的教育與技術(shù)培訓(xùn)等各個方面；對工程實施單位來說，必須嚴格按照信息平安工程的過程、標(biāo)準進行實施；對管理部門來說，對方采用SSE-CMM