基于企业架构的大学信息安全架构初探

摘要

当前的高校信息安全建设中普遍存在信息安全目标与业务目相脱节、信息安全需求获取不规范、信息安全控制措施是否得当缺乏明确依据等问题.对此,本文在对企业架构思想及常用建模框架的研究分析的基础上,结合清华大学的大学架构(UA,University Architecture),提出了大学信息安全架构(UISA,University Information Security Architecture)的思想,并结合实践经验简述了其核心内容以及进一步的研究方向.