一般系统论意义下的信息安全体系模型

郭玉翠, 雷 敏, 杨义先

（1.北京邮电大学理学院,北京 100876;2.北京邮电大学信息安全中心,北京 100876;3.灾备技术国家工程实验室,北京 100876）

0 引言

随着互联网进入国家事务和人们生活的各个方面,信息安全被提到前所未有的高度,信息安全就是国家安全已经成为共识。然而当前信息安全领域的现状是实践和技术层面的探索多于理论方面的研究。面对互联网和计算机技术中不断出现的复杂情况和安全问题,原有的信息安全理论已经无法支持技术的发展,信息安全的发展迫切需要新的信息安全理论[1]。

提出采用一般系统论[2]的方法研究信息安全的理论体系,将信息安全作为一个由多种要素并且和环境产生相互作用的动态开放型系统,人、操作和技术是组成系统的主要核心因素;而主机、网络、系统边界和支撑性基础设施是影响系统整体性、关联性,等级结构性、动态平衡性、时序性等系统特征的重要因素。通过微分方程建模来研究这些因素之间的相互关系、相互作用和相互影响;通过微分方程的分析求解来研究系统环境、系统结构和系统行为以及系统运行的规律和特点;目的是探讨实现预警、保护、检测、反应和恢复等安全内容的途径。为以信息的保密性、完整性和可用性为内容的信息安全体系建立理论基础,最终实现信息安全系统的可控制性、可管理性和可改造性,使它的存在与发展合乎日益发展的安全需要。

1 信息安全的快速发展迫切需要新的理论成果作为支撑

在20世纪90年代前,信息安全等同于通信保密。……