数字化企业的信息安全体系及实施方案  

Information security system of digital enterprise and its implementation scheme

作　　者：阎春平[1] 刘飞[1] 郭风 

机构地区：[1]重庆大学机械传动国家重点实验室,重庆400044 [2]中国嘉陵工业股份有限公司(集团),重庆400032

出　　处：《重庆大学学报（自然科学版）》2010年第2期36-41,共6页Journal of Chongqing University

基　　金：国家自然科学基金资助项目(50975299);'十一五'国家科技支撑计划资助项目(2006BAF01A27)

摘　　要：分析了数字化企业的总体框架结构、安全需求,构建了数字化企业完整的信息安全体系,包括物理安全、网络安全、支撑层系统安全、应用层系统安全、数据及资料安全;针对数字化企业数据及资料等企业内部信息安全问题,提出了一套包括身份鉴别、设备集中控制、文档权限管理、文档加密、安全审计等功能系统的综合解决方案;基于所构建的信息安全体系,提出了一种典型数字化企业的信息安全实施方案。The general framework and security demands of digital enterprises are analyzed. The information security system is constructed, which includes physical security, network security, support layer system security, application layer system security, data and documents security. Aiming at the security of internal information security such as data and documents, a comprehensive solution including identity authentication, centralized equipments control, document security management, document encryption, and security audit are put forward. Based on the above information security system, an implementation scheme for typical digital enterprise is proposed.

关 键 词：数字化企业 信息安全 网络安全 安全体系 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TH166[自动化与计算机技术—计算机科学与技术]