基于面向服务架构的企业信息安全体系设计

摘要

信息安全领域的研究人员专注于不同的子学科,例如网络安全、应用安全、网格安全,web安全、完全入侵检测等,但很少会将重点放在企业综合信息安全体系结构.本文提出基于企业服务总线架构的企业信息安全体系结构,通过建立一个模型,系统、智能地管理企业信息安全,并结合总体信息管理活动.此外参考ISO/IEC 27002标准和实践证明:SOA体系结构定义的信息安全和风险控制服务能够有效地增强企业信息安全管理和风险控制活动的有效性.