CAJ | 학술논문

随着信息通信技术的发展和应用的不断深入,信息通信设施已经成为国家的重要基础设施,其安全保障日益受到国家、企业和社会公众的关注.检察机关存在业务系统多、局点多、分布广、结构复杂、新技术应用多、潜在的风险高等问题,也要求高等级的安全保障能力,这让其信息安全建设方面面临了众多难题和挑战.本文首先分析了当前检察机关信息安全建设中存在的问题,然后通过借鉴行业经验和已有成果,提出了信息安全架构设计的管理、技术、控制三个视角,以及反映不同人员的需求、概念、逻辑、实现、服务管理等层次化设计观点,提出了基于域的、层次化安全设计流程,并给出了一个基本的安全体系架构框架.最后给出了信息安全体系架构在建设规划、项目设计中的应用.在信息时代,网络空间逐渐成为与现实社会并行的一个虚拟空间,信息通信基础设施已经成为国家的重要基础设施,其安全保障日益受到国家、企业和社会公众的关注.在国家层面完善了一些法律法规,对入侵计算机、散播病毒程序、互联网攻击等进行了明文规定.在行业层面也发布了一些行业法规和规章,明确了网络安全防护要求.最高检也非常重视信息安全建设,设置了专责部门或岗位负责这方面的安全建设、研究,取得了一定成果.但是,检察机关的业务系统具有系统多、局点多、分布广、结构复杂、用户多、新技术应用多等特点,且随着向服务型政府单位的转型,各种应用快速发展和出现.同时,随着终端智能化、网络IP化、应用Web化及系统的开放化,网络与信息系统面临的威胁越来越多,而用户对信息安全的要求越来越高.如何整合现有的安全保障措施？如何使安全保障体系动态适应业务发展要求？这些都成为检察机关亟需解决的问题.本文基于多年从事检察机关信息化建设的经验,在借鉴行业最佳实践和已有成果基础上,提出了一个信息安全架构方法,给出了一个简要的体系框架,并简单阐述了在建设规划中的应用. 隨著信息通信技術的髮展和應用的不斷深入,信息通信設施已經成為國傢的重要基礎設施,其安全保障日益受到國傢、企業和社會公衆的關註.檢察機關存在業務繫統多、跼點多、分佈廣、結構複雜、新技術應用多、潛在的風險高等問題,也要求高等級的安全保障能力,這讓其信息安全建設方麵麵臨瞭衆多難題和挑戰.本文首先分析瞭噹前檢察機關信息安全建設中存在的問題,然後通過藉鑒行業經驗和已有成果,提齣瞭信息安全架構設計的管理、技術、控製三箇視角,以及反映不同人員的需求、概唸、邏輯、實現、服務管理等層次化設計觀點,提齣瞭基于域的、層次化安全設計流程,併給齣瞭一箇基本的安全體繫架構框架.最後給齣瞭信息安全體繫架構在建設規劃、項目設計中的應用.在信息時代,網絡空間逐漸成為與現實社會併行的一箇虛擬空間,信息通信基礎設施已經成為國傢的重要基礎設施,其安全保障日益受到國傢、企業和社會公衆的關註.在國傢層麵完善瞭一些法律法規,對入侵計算機、散播病毒程序、互聯網攻擊等進行瞭明文規定.在行業層麵也髮佈瞭一些行業法規和規章,明確瞭網絡安全防護要求.最高檢也非常重視信息安全建設,設置瞭專責部門或崗位負責這方麵的安全建設、研究,取得瞭一定成果.但是,檢察機關的業務繫統具有繫統多、跼點多、分佈廣、結構複雜、用戶多、新技術應用多等特點,且隨著嚮服務型政府單位的轉型,各種應用快速髮展和齣現.同時,隨著終耑智能化、網絡IP化、應用Web化及繫統的開放化,網絡與信息繫統麵臨的威脅越來越多,而用戶對信息安全的要求越來越高.如何整閤現有的安全保障措施？如何使安全保障體繫動態適應業務髮展要求？這些都成為檢察機關亟需解決的問題.本文基于多年從事檢察機關信息化建設的經驗,在藉鑒行業最佳實踐和已有成果基礎上,提齣瞭一箇信息安全架構方法,給齣瞭一箇簡要的體繫框架,併簡單闡述瞭在建設規劃中的應用.
수착신식통신기술적발전화응용적불단심입,신식통신설시이경성위국가적중요기출설시,기안전보장일익수도국가、기업화사회공음적관주.검찰궤관존재업무계통다、국점다、분포엄、결구복잡、신기술응용다、잠재적풍험고등문제,야요구고등급적안전보장능력,저양기신식안전건설방면면림료음다난제화도전.본문수선분석료당전검찰궤관신식안전건설중존재적문제,연후통과차감행업경험화이유성과,제출료신식안전가구설계적관리、기술、공제삼개시각,이급반영불동인원적수구、개념、라집、실현、복무관리등층차화설계관점,제출료기우역적、층차화안전설계류정,병급출료일개기본적안전체계가구광가.최후급출료신식안전체계가구재건설규화、항목설계중적응용.재신식시대,망락공간축점성위여현실사회병행적일개허의공간,신식통신기출설시이경성위국가적중요기출설시,기안전보장일익수도국가、기업화사회공음적관주.재국가층면완선료일사법율법규,대입침계산궤、산파병독정서、호련망공격등진행료명문규정.재행업층면야발포료일사행업법규화규장,명학료망락안전방호요구.최고검야비상중시신식안전건설,설치료전책부문혹강위부책저방면적안전건설、연구,취득료일정성과.단시,검찰궤관적업무계통구유계통다、국점다、분포엄、결구복잡、용호다、신기술응용다등특점,차수착향복무형정부단위적전형,각충응용쾌속발전화출현.동시,수착종단지능화、망락IP화、응용Web화급계통적개방화,망락여신식계통면림적위협월래월다,이용호대신식안전적요구월래월고.여하정합현유적안전보장조시？여하사안전보장체계동태괄응업무발전요구？저사도성위검찰궤관극수해결적문제.본문기우다년종사검찰궤관신식화건설적경험,재차감행업최가실천화이유성과기출상,제출료일개신식안전가구방법,급출료일개간요적체계광가,병간단천술료재건설규화중적응용.