基于面向服务架构的企业信息安全体系设计  

作　　者：沈志刚[1] 汪思敏[2] 姜新功 

机构地区：[1]无锡市房产管理局产权监理处 [2]江苏蓝深远望系统集成有限公司,江苏无锡214000

出　　处：《科技资讯》2013年第3期22-23,共2页Science & Technology Information

摘　　要：信息安全领域的研究人员专注于不同的子学科,例如网络安全、应用安全、网格安全、web安全、完全入侵检测等,但很少会将重点放在企业综合信息安全体系结构。本文提出基于企业服务总线架构的企业信息安全体系结构,通过建立一个模型,系统、智能地管理企业信息安全,并结合总体信息管理活动。此外参考ISO/IEC 27002标准和实践证明:SOA体系结构定义的信息安全和风险控制服务能够有效地增强企业信息安全管理和风险控制活动的有效性。

关 键 词：SOA 信息安全 企业服务总线 

分 类 号：TP2[自动化与计算机技术—检测技术与自动化装置]