《信息安全工程基礎(chǔ)》

第二講信息平安工程根底什么是系統(tǒng)工程信息系統(tǒng)建設(shè)的周期階段信息系統(tǒng)建設(shè)方案軟件開發(fā)工作量和時(shí)間估算信息平安工程建設(shè)流程平安工程的生命周期編輯ppt根本概念系統(tǒng)：系統(tǒng)就是由相互作用和相互依賴的假設(shè)干組成部分結(jié)合成的具有特定功能的有機(jī)整體。系統(tǒng)工程系統(tǒng)工程是為了更好地到達(dá)系統(tǒng)目標(biāo)，而對(duì)系統(tǒng)的構(gòu)成要素、組織結(jié)構(gòu)、信息流動(dòng)和控制機(jī)構(gòu)等進(jìn)行分析與設(shè)計(jì)的技術(shù)的總稱。

系統(tǒng)工程的目的是使系統(tǒng)到達(dá)一種整體性的優(yōu)化指標(biāo)！編輯ppt系統(tǒng)的特性：系統(tǒng)工程的研究對(duì)象是系統(tǒng)系統(tǒng)有自然系統(tǒng)與人造系統(tǒng)、封閉系統(tǒng)與開放系統(tǒng)、靜態(tài)系統(tǒng)與動(dòng)態(tài)系統(tǒng)、實(shí)體系統(tǒng)與概念系統(tǒng)、宏觀系統(tǒng)與微觀系統(tǒng)、軟件系統(tǒng)與硬件系統(tǒng)之分。不管系統(tǒng)如何劃分,但凡能稱其為系統(tǒng)的,都具有如下特性：整體性、相關(guān)性、目的性、有序性、環(huán)境適應(yīng)性編輯ppt系統(tǒng)的特性：(l)整體性。

系統(tǒng)是由兩個(gè)或兩個(gè)以上相互區(qū)別的要素(元件或子系統(tǒng))組成的整體。構(gòu)成系統(tǒng)的各要素雖然具有不同的性能,但它們通過綜合、統(tǒng)一(而不是簡單拼湊)形成的整體就具備了新的特定功能,就是說，系統(tǒng)作為一個(gè)整體才能發(fā)揮其應(yīng)有功能。所以,系統(tǒng)的觀點(diǎn)是一種整體的觀點(diǎn),一種綜合的思想方法。(2)相關(guān)性。

構(gòu)成系統(tǒng)的各要素之間、要素與子系統(tǒng)之間、系統(tǒng)與環(huán)境之間都存在著相互聯(lián)系、相互依賴、相互作用的特殊關(guān)系,通過這些關(guān)系,使系統(tǒng)有機(jī)地聯(lián)系在一起,發(fā)揮其特定功能。(3)目的性。

任何系統(tǒng)都是為完成某種任務(wù)或?qū)崿F(xiàn)某種目的而發(fā)揮其特定功能的。要到達(dá)系統(tǒng)的既定目的,就必須賦予系統(tǒng)規(guī)定的功能，這就需要在系統(tǒng)的整個(gè)生命周期,即系統(tǒng)的規(guī)劃、設(shè)計(jì)、試驗(yàn)、制造和使用等階段,對(duì)系統(tǒng)采取最優(yōu)規(guī)劃、最優(yōu)設(shè)計(jì)、最優(yōu)控制、最優(yōu)管理等優(yōu)化措施。編輯ppt系統(tǒng)的特性：(4)有序性。

系統(tǒng)有序性主要表現(xiàn)在系統(tǒng)空間結(jié)構(gòu)的層次性和系統(tǒng)開展的時(shí)間順序性。系統(tǒng)可分成假設(shè)干子系統(tǒng)和更小的子系統(tǒng),而該系統(tǒng)又是其所屬系統(tǒng)的子系統(tǒng)。這種系統(tǒng)的分割形式表現(xiàn)為系統(tǒng)空間結(jié)構(gòu)的層次性。另外,系統(tǒng)的生命過程也是有序的,它總是要經(jīng)歷孕育、誕生、開展、成熟、衰老、消亡的過程,這一過程表現(xiàn)為系統(tǒng)開展的有序性。系統(tǒng)的分析、評(píng)價(jià)、管理都應(yīng)考慮系統(tǒng)的有序性。(5)環(huán)境適應(yīng)性。

系統(tǒng)是由許多特定局部組成的有機(jī)集合體,而這個(gè)集合體以外的局部就是系統(tǒng)的環(huán)境。系統(tǒng)從環(huán)境中獲取必要的物質(zhì)、能量和信息,經(jīng)過系統(tǒng)的加工、處理和轉(zhuǎn)化,產(chǎn)生新的物質(zhì)、能量和信息,然后再提供給環(huán)境。另一方面,環(huán)境也會(huì)對(duì)系統(tǒng)產(chǎn)生干擾或限制,即約束條件。環(huán)境特性的變化往往能夠引起系統(tǒng)特性的變化,系統(tǒng)要實(shí)現(xiàn)預(yù)定的目標(biāo)或功能,必須能夠適應(yīng)外部環(huán)境的變化。研究系統(tǒng)時(shí),必須重視環(huán)境對(duì)系統(tǒng)的影響。編輯ppt系統(tǒng)科學(xué)包括：1、系統(tǒng)工程〔SystemsEngineering〕：技術(shù)科學(xué)2、運(yùn)籌學(xué)〔OperationsResearch〕：應(yīng)用數(shù)學(xué)3、一般系統(tǒng)論〔GeneralSystemsTheory〕：與理論生物學(xué)和哲學(xué)密切相關(guān)編輯ppt系統(tǒng)工程與運(yùn)籌學(xué)運(yùn)籌學(xué)關(guān)于決策的科學(xué)，系統(tǒng)工程的根底理論與數(shù)學(xué)工具

“以君之下駟為彼上駟〞

田忌賽馬運(yùn)籌于帷幄之中，決勝于千里之外－?史記?高祖本記?“知彼，百戰(zhàn)不殆〞，“以我之長，攻敵之短〞編輯ppt系統(tǒng)工程與運(yùn)籌學(xué)的產(chǎn)生現(xiàn)代生產(chǎn)力的必然產(chǎn)物

職能分工愈來愈細(xì)社會(huì)性愈來愈強(qiáng)根本思想來源于古代人類的社會(huì)實(shí)踐經(jīng)驗(yàn)都江堰，秦太守李冰父子，“魚嘴〞分水工程，“飛沙堰〞分洪排沙工程，“寶瓶口〞引水工程，120個(gè)附屬渠堰。歷史背景

二次世界大戰(zhàn)期間得到廣泛開展合理運(yùn)用雷達(dá)，組成軍事小組。最優(yōu)爆炸深度，躲避潛艇。蘭德公司〔RandCorp〕編輯ppt系統(tǒng)工程－戰(zhàn)略部署克敵制勝！運(yùn)籌學(xué)－戰(zhàn)術(shù)安排編輯ppt近代系統(tǒng)工程實(shí)例阿波羅登月方案參加人員約42萬，120所大學(xué)實(shí)驗(yàn)室，耗資240億美元，1969年實(shí)現(xiàn)登月。在這個(gè)高科技系統(tǒng)下面，有眾多的分系統(tǒng)，如：飛船系統(tǒng)、通訊系統(tǒng)和測試系統(tǒng)等等。這些分系統(tǒng)下面又包含無數(shù)小系統(tǒng)。實(shí)現(xiàn)總體最優(yōu)。三峽工程1993年開始施工準(zhǔn)備，歷經(jīng)10年，涉及防洪、發(fā)電、航運(yùn)、移民安置、生態(tài)環(huán)境、國防平安、區(qū)域經(jīng)濟(jì)開展等各個(gè)方面。 編輯ppt系統(tǒng)工程在我國的開展1955年，方案經(jīng)濟(jì)的需要，引進(jìn)系統(tǒng)工程、運(yùn)籌學(xué)1956年中科院力學(xué)所建立了我國第一個(gè)運(yùn)籌學(xué)研究組1960年中科院力學(xué)所與數(shù)學(xué)所成立數(shù)學(xué)與運(yùn)籌學(xué)研究所1962年錢學(xué)森開始倡導(dǎo)系統(tǒng)工程思想1965－1975華羅庚在我國大力推廣“統(tǒng)籌法〞，“優(yōu)選法〞。文化大革命期間幾乎停頓1977年正式將系統(tǒng)工程列入國家重點(diǎn)研究工程編輯ppt系統(tǒng)工程方法編輯ppt系統(tǒng)工程方法的主要環(huán)節(jié)系統(tǒng)分析給出系統(tǒng)模型系統(tǒng)模擬模擬仿真，通過比較作出最優(yōu)決策系統(tǒng)設(shè)計(jì)提出技術(shù)上能實(shí)現(xiàn)的優(yōu)化設(shè)計(jì)系統(tǒng)管理進(jìn)行系統(tǒng)的研制、試驗(yàn)和評(píng)價(jià)，及時(shí)改正。編輯ppt系統(tǒng)工程方法示意框圖編輯ppt信息系統(tǒng)建設(shè)錢學(xué)森認(rèn)為：“系統(tǒng)工程是組織管理系統(tǒng)規(guī)劃、研究、制造、實(shí)驗(yàn)、使用的科學(xué)方法，是一種對(duì)所有系統(tǒng)都具有普遍意義的科學(xué)方法。〞系統(tǒng)工程方法論：合理開發(fā)系統(tǒng)或改造舊系統(tǒng)的思想、步驟、方法、工具和技術(shù)。編輯ppt信息系統(tǒng)建設(shè)的生命周期系統(tǒng)規(guī)劃系統(tǒng)分析與設(shè)計(jì)系統(tǒng)實(shí)施系統(tǒng)運(yùn)行與維護(hù)編輯ppt信息系統(tǒng)規(guī)劃確定信息系統(tǒng)的開展戰(zhàn)略明確組織總的信息需求制定信息系統(tǒng)建設(shè)總方案〔確定擬建系統(tǒng)的總體目標(biāo)、功能以及所需資源，并根據(jù)需求情況和環(huán)境的約束，把規(guī)劃的系統(tǒng)建設(shè)內(nèi)容分解成假設(shè)干開發(fā)工程，以分期分批進(jìn)行系統(tǒng)開發(fā)〕編輯ppt信息系統(tǒng)分析與設(shè)計(jì)分期分批進(jìn)行系統(tǒng)開發(fā)每一工程開發(fā)包括系統(tǒng)調(diào)查、系統(tǒng)開發(fā)的可能性研究、系統(tǒng)邏輯模型的建立、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、實(shí)施轉(zhuǎn)換和系統(tǒng)評(píng)價(jià)等工作編輯ppt信息系統(tǒng)實(shí)施將技術(shù)設(shè)計(jì)轉(zhuǎn)換為物理實(shí)現(xiàn)編輯ppt信息系統(tǒng)運(yùn)行與維護(hù)工程開發(fā)完成后投入應(yīng)用信息系統(tǒng)實(shí)現(xiàn)其功能、獲得效益的階段系統(tǒng)維護(hù)：糾錯(cuò)性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)、預(yù)防性維護(hù)編輯ppt信息系統(tǒng)建設(shè)方案目的用途資源需求費(fèi)用預(yù)算進(jìn)度安排編輯ppt1．目的用途明確信息系統(tǒng)建設(shè)的目的用途：系統(tǒng)的意義和對(duì)系統(tǒng)的要求系統(tǒng)功能系統(tǒng)性能系統(tǒng)接口，指系統(tǒng)運(yùn)行的軟、硬件條件系統(tǒng)可靠性：系統(tǒng)對(duì)信息的處理無過失，故障率低編輯ppt２．資源需求編輯ppt２．資源需求編輯ppt３．費(fèi)用預(yù)算預(yù)算以建設(shè)本錢估算為根底建設(shè)本錢：網(wǎng)絡(luò)環(huán)境建設(shè)本錢、軟件購置本錢、應(yīng)用軟件開發(fā)本錢、平安設(shè)施建設(shè)本錢。編輯ppt4．進(jìn)度安排信息系統(tǒng)建設(shè)各階段的工作量分配編輯ppt4．進(jìn)度安排預(yù)算以建設(shè)本錢估算為根底建設(shè)本錢：網(wǎng)絡(luò)環(huán)境建設(shè)本錢、軟件購置本錢、應(yīng)用軟件開發(fā)本錢、平安設(shè)施建設(shè)本錢編輯ppt軟件開發(fā)工作量和時(shí)間估算專家估算法類推估算法算式估算法編輯ppt信息平安工程建設(shè)流程一般意義的工程建設(shè)流程編制工程建議書或工程任務(wù)書組織工程工程建設(shè)的可行性研究確定工程工程建設(shè)的監(jiān)理單位進(jìn)行初步設(shè)計(jì)確定開發(fā)方〔承建商〕單位，編制工程工程方案工程實(shí)施建設(shè)工程驗(yàn)收及維護(hù)等過程編輯ppt信息平安工程建設(shè)流程編輯ppt平安工程的生命周期開掘信息保護(hù)需求定義系統(tǒng)平安要求設(shè)計(jì)系統(tǒng)平安體系結(jié)構(gòu)開展詳細(xì)的平安設(shè)計(jì)實(shí)現(xiàn)系統(tǒng)平安評(píng)估信息保護(hù)的有效性編輯ppt1.開掘信息保護(hù)需求支持多種信息平安策略需求使用開放系統(tǒng)需求支持不同平安保護(hù)等級(jí)需求使用公共通信系統(tǒng)需求編輯ppt2.定義系統(tǒng)平安需求系統(tǒng)平安的背景環(huán)境概要性的系統(tǒng)平安基線平安要求編輯ppt3.設(shè)計(jì)平安體系結(jié)構(gòu)分析系統(tǒng)功能及平安效勞選擇平安機(jī)制確定平安系統(tǒng)各要素間的關(guān)系編輯ppt4.開展詳細(xì)的平安設(shè)計(jì)系統(tǒng)平安要求跟蹤至系統(tǒng)組件組件接口標(biāo)準(zhǔn)編輯ppt5.實(shí)現(xiàn)系統(tǒng)平安檢驗(yàn)先前進(jìn)行的平安威脅評(píng)估跟蹤系統(tǒng)功能的實(shí)現(xiàn)及其平安效勞保護(hù)機(jī)制提供系統(tǒng)建設(shè)不可缺少的系統(tǒng)建設(shè)規(guī)劃、運(yùn)行流程、培訓(xùn)資料等材料。編輯ppt6.評(píng)估系統(tǒng)的有效性對(duì)系統(tǒng)進(jìn)行評(píng)估，是否能夠按照任務(wù)書提出的要求并實(shí)現(xiàn)編輯ppt平安工程的特點(diǎn)全面性過程性和周期性動(dòng)態(tài)性層次性相對(duì)性繼承性編輯ppt小結(jié)信息平安需要“攻、防、測、控、管、評(píng)〞等多方面的根底理論及技術(shù)；信息平安保障〔IA〕問題的解決，依賴于復(fù)雜的系統(tǒng)工程——信息平安工程。運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法解決信息平安問題；對(duì)信息系統(tǒng)建設(shè)單位來說，必須兼顧信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估與分析、平安需求分析、整體平安策略、平安模型、平安體系結(jié)構(gòu)的開發(fā)、信息網(wǎng)絡(luò)平安的技術(shù)標(biāo)準(zhǔn)標(biāo)準(zhǔn)的制定、信息網(wǎng)絡(luò)平安工程的實(shí)施與監(jiān)理、信息網(wǎng)絡(luò)平安意識(shí)的教育與技術(shù)培訓(xùn)等各個(gè)方面；對(duì)工程實(shí)施單位來說，必須嚴(yán)格按照信息平安工程的過程、標(biāo)準(zhǔn)進(jìn)行實(shí)施；對(duì)管理部門來說，對(duì)方采用SSE-CMM