刘文华

（69235部队 新疆维吾尔自治区塔城地区 833000）

信息系统安全防护，是指在信息系统生命周期的全过程，运用人、技术和管理等因素所形成的预警能力、保护能力、检测能力、响应能力、恢复能力和反击能力，保证信息系统中的硬件设施、软件环境、网络架构以及信息数据的真实性、机密性、完整性、可用性、不可否认性和可控性，从而保障信息系统的持续、稳定和高效运行。

1 准确把握安全防护应遵循的原则

在进行安全防护体系建设时，应遵循三个原则：

1.1 系统防护

信息系统中包含硬件、软件、数据等大量需保护资产，面临硬件安全问题、软件安全问题、网络安全问题和人为安全问题等诸多隐患，任何一种隐患未被有效防护都可能给信息系统造成不良后果。并非简单的安全防护产品叠加就能解决信息系统的安全问题，要真正保证信息系统安全，信息系统安全防护必须从整体和体系角度考虑，应用系统工程的观点、方法，全面分析信息系统的安全威胁，合理制定具体防护措施。科学的安全防护策略往往是技术、管理、规范恰当综合应用的结果。此外，网络、人员、设备、软件、数据等资产在信息系统中的地位和作用，也只有从系统综合整体的角度去看待、分析，才能制定有效、可行的防护措施。

1.2 适当防护

对于任一网络和系统，绝对安全难以达到，也不一定是需要的，最有效的方式就是适当防护。一方面，信息系统的安全不仅要考虑机密性等安全目标，还需考虑到可用性等安全目标；……