面向能力的航天业务网信息系统安全需求分析方法

郭志亮， 杨勃航， 杨宝军， 董文文， 黄博华

(中国人民解放军63780部队，海南 三亚 572000)

随着我国航天科技的飞速发展，航天业务网作为航天试验任务的网络承载平台，承担着数据、语音、视频、文件等各类业务信息的传递任务，目前已发展成为全覆盖、多方向、高带宽的一体化大型科研试验通信专用网络。由于航天业务网在设计之初主要从满足科研试验通信功能性需求出发，信息安全规划与网络防护能力需求考虑不足，且航天业务网的体系结构复杂、业务应用综合、信息流量巨大，网络信息系统面临着较为严重的安全威胁[1]。

信息安全的定义是要保护信息的保密性、完整性和可用性[2]。信息常常作为安全的最终保护对象，而信息的最终目的是为了支持业务运行。信息系统包括信息、信息处理的相关活动、支持活动运行的功能、活动的执行者、支持信息处理以及功能的载体等，因此信息系统的概念要远比信息的概念宽泛。信息系统安全是指通过安全措施的实施，以满足信息系统安全需求，使得信息系统能够安全平稳地完成其使命的状态[3]。

虽然信息安全问题越来越受到人们的重视，相关信息安全研究与建设正在不断开展，但信息系统安全需求工作一直没有得到应有的关注[4]。随着近年来航天测控领域军民融合深度发展[5]，信息安全公司不断为航天业务网信息系统提供各类功能丰富的安全产品与服务，但由于缺乏对信息系统安全需求的识别与归纳，难以实现安全投入的高效费比。……