再论深度服务 深度安全——信息系统等级化信息安全保障体系设计  

作　　者：吴海[1] 

机构地区：[1]卫士通信息产业股份有限公司

出　　处：《信息安全与通信保密》2007年第7期46-47,共2页Information Security and Communications Privacy

摘　　要：信息系统等级化信息安全保障体系设计的目的在于：从技术体系、运行体系和管理体系上保证安全策略得以完整准确地实现，安全需求得以全面准确的满足。因此，等级化信息安全保障体系应该包含实现信息系统等级保护安全所必须的功能、安全机制、技术、管理和操作，以及这些因素在整个安全保障体系中的合理部署和相互关系；同时安全保障体系是多层次多方面的，

关 键 词：信息安全保障体系 信息系统 体系设计 服务 管理体系 安全策略 运行体系 安全需求 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]