关于安全信息系统的讨论

摘要

当前信息系统的安全性建设受到了空前未有的重视,但是,关于安全性的认识、实践和需求却各不相同,专家说的是理论模型,工程讲的是技术,用户要求的是透明的服务,而企业的直接目标是通过安全故事来赚钱,当然,管理者往往偏重策略.本文就安全信息系统的存在性问题进行讨论,希望能对同行专家的研究、工程界的安全实践、用户的安全需求定位、企业的安全产品研发和生产都能有所帮助.