刘鹏照，官海滨，谢宗晓

（1.青岛职业技术学院，山东 青岛 266555；2.南开大学 商学院，天津 300071）

信息安全管理体系的工程哲学分析

刘鹏照1，官海滨1，谢宗晓2

（1.青岛职业技术学院，山东 青岛 266555；2.南开大学 商学院，天津 300071）

信息安全是信息化发展到一定阶段的必然产物，信息安全管理体系是这个过程中出现的普遍被接受的工程集成创新，是目前公认的保证信息安全的实践集之一，从工程哲学的角度分析信息安全管理体系的演化过程，发现“渐进性、积累性创新”的一般规律，在使用信息系统，部署信息安全管理体系的过程中，坚持用“两点论”辩证地看问题，在事物发展的不同阶段，分清主要矛盾和矛盾的主要方面。

工程哲学；信息安全；管理体系；ISMS

0　引 言

信息安全是信息化发展到一定阶段的必然产物。Tanenbaum认为网络仅局限于研究人员相互发邮件时自然不会凸显信息安全的重要性，但是一旦渗透到包括银行转账和网上购物等日常行为，或者过渡到云计算时代，信息安全问题就无法再回避。

信息安全管理体系（Information Security Management System，ISMS）被认为是良好的信息安全管理实践集之一，从工程哲学的视野来看，这是由某一（或某些）专业技术为主体和与之配套通用的相关技术，按照一定规则、规律所组成的，为实现某一（或某些）工程目标的组织、集成活动。这其中包括人与自然的关系，也包括人与人、人与社会的关系，并由此构筑了新的存在物。目前绝大部分的研究都集中于信息安全管理体系的应用，而缺乏从整体角度出发，以工程创新为主线，从工程哲学的角度进行审视、思考和分析的研究，本文对这些问题进行分析。……