科技情报资源与信息安全

摘要

在信息化时代,构建科技情报信息系统时,一定要充分考虑信息系统的安全问题,选择适当的信息安全技术,构建一个高效、安全的科技情报业务系统.本文将根据科技情报业务需要,结合实际的工程经验,介绍与科技情报业务相关的几种信息安全技术.科技情报业务系统可根据实际情况,在系统的易用性、安全性和系统造价几方面进行权衡,选择适当的安全方案.计算机信息系统安全要求的具体内容应从5个安全层面、3个安全特性进行考虑.5个安全层面是指:实体层面(硬件系统,含设备、设施、介质及环境)、系统层面(操作系统、数据库系统)、网络层面(网络系统)、应用层面(应用系统)、管理层面(系统安全管理).3个安全特性是指:物理安全、运行安全、信息安全.物理安全主要描述实体层面所涉及的硬件系统及其环境的安全;运行安全则包括系统层面、网络层面和应用层面所涉及的操作系统、数据库系统、网络系统和应用系统的运行安全;信息安全则包括系统层面、网络层面和应用层面所涉及的操作系统、数据库系统、网络系统和应用系统的信息安全.