■

信息安全设计体系

在信息保障技术框架（IATF）的四个技术层面中，KMI/PKI属于基础性支撑设施，更可能由社会或某一个/多个行业统一标准、统一规划、统一建设，一般用户业务会借助这个系统作为相互信任关系的认证平台。因此，对一般性用户来讲，在规划和建设其网络信息安全系统时，KMI/PKI是作为其应用层面而非建设层面的内容。

基于信息保障深层防御战略思想和安全认识，我们可以将一个典型的用户网络安全划分为三个模块来全盘考虑，这三个模块是：主机、网络传输设施和网络边界：

1.主机：包括用户应用系统的服务器、客户机以及运行其上的操作系统、数据库或其它应用，比如HTTP、Mail、FTP、DNS等。

2.网络传输设施：包括构成用户应用网络的网络设备和设施。

3.网络边界：不同用户应用系统之间、不同组织之间的网络连接处。比如财务部和技术部的接口、或者企业网和互联网之间的接口。一个独立的系统可能透过VPN或专线互连跨越公网和互联网。

信息安全发展及要求

20世纪以前，人们认为信息安全就是通信保密，采用的保障措施就是加密和基于计算机规则的访问控制，这个时期被称为通信保密（COMSEC）时代，其时代标志是1949年Shannon发表的《保密通信的信息理论》。到了20世纪90年代，人们的认识加深了，大家逐步意识到数字化信息除了有保密性需要外，还有信息的完整性、信息和信息系统的可用性需求，因此明确提出了信息安全就是要保证信息的保密性、完整性和可用性，这就进入了信息安全时代。……