基于Zachman框架的复杂信息系统的系统安全架构在线下载,免费下载

第３２卷第９期　　　计算机应用与软件Ｖｏｌ  ３２Ｎｏ．９２０１５年９月　　ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＳｅｐ．２０１５基于Ｚａｃｈｍａｎ框架的复杂信息系统的系统安全架构吴彩丽　林家骏（华东理工大学　上海２００２３７）收稿日期：２０１４－０４－２５。国家信息安全测评中心项目（ＣＮＩＴＳＥＣ  ＫＹ  ２０１２  ００６／２）。吴彩丽，硕士生，主研领域：信息系统安全测评。林家骏，教授。摘　要　　当前由信息技术与网络技术构成的信息系统已不单是完成信息的简单处理与传输，它已成为连接与融合众多的业务系统核心。以信息系统为核心，并由此构成的包含各类业务系统的系统，可协同完成一定的组织目标和业务流程，称之为复杂信息系统。主要研究并合理地划分复杂信息系统中的不同层面的风险管理层次。研究采用国际上流行的Ｚａｃｈｍａｎ框架，结合《ＧＢ／Ｔ２０２７４  ２００８信息安全技术信息系统安全保障评估框架》，构建复杂信息系统安全架构。该架构可用于复杂信息系统分层划分及其评估。关键词　　复杂信息系统　Ｚａｃｈｍａｎ框架　风险管理层次　业务建模中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００  ３８６ｘ．２０１５．０９．０２２ＳＹＳＴＥＭＳＥＣＵＲＩＴＹＡＲＣＨＩＴＥＣＴＵＲＥＯＦＣＯＭＰＬＥＸＩＮＦＯＲＭＡＴＩＯＮＳＹＳＴＥＭＢＡＳＥＤＯＮＺＡＣＨＭＡＮＦＲＡＭＥＷＯＲＫＷｕＣａｉｌｉ　ＬｉｎＪｉａｊｕｎ（ＥａｓｔＣｈｉｎａＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｓｈａｎｇｈａｉ２００２３７，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ　　ＴｈｅｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｃｏｍｐｏｓｅｄｏｆｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙａｎｄＩｎｔｅｒｎｅｔｔｅｃｈｎｏｌｏｇｙｉｓｎｏｌｏｎｇｅｒｊｕｓｔｓｉｍｐｌｙｐｒｏｃｅｓｓｉｎｇａｎｄｔｒａｎｓｍｉｔｔｉｎｇｉｎｆｏｒｍａｔｉｏｎ，ｉｔｈａｓａｌｓｏｂｅｃｏｍｅｔｈｅｃｏｒｅｔｈａｔｃｏｎｎｅｃｔｓａｎｄｉｎｔｅｇｒａｔｅｓｍａｎｙｂｕｓｉｎｅｓｓｓｙｓｔｅｍｓ．Ｕｓｉｎｇｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍａｓｔｈｅｃｏｒｅ，ｔｈｅｓｙｓｔｅｍ，ｗｈｉｃｈｃｏｍｐｒｉｓｅｓａｌｌｋｉｎｄｓｏｆｂｕｓｉｎｅｓｓｓｙｓｔｅｍｓａｎｄｃａｎｃｏｌｌａｂｏｒａｔｉｖｅｌｙｆｕｌｆｉｌｃｅｒｔａｉｎｏｂｊｅｃｔｉｖｅｓｏｆｔｈｅｏｒｇａｎｉｓａｔｉｏｎａｎｄｂｕｓｉｎｅｓｓｐｒｏｃｅｓｓ，ｉｓｃａｌｌｅｄｔｈｅｃｏｍｐｌｅｘｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ．Ｔｈｉｓｐａｐｅｒｍａｉｎｌｙｓｔｕｄｉｅｓａｎｄｒｅａｓｏｎａｂｌｙｃｌａｓｓｉｆｉｅｓｒｉｓｋｍａｎａｇｅｍｅｎｔｌｅｖｅｌｏｆｃｏｍｐｌｅｘｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍａｔｄｉｆｆｅｒｅｎｔｌｅｖｅｌｓ．ＴｈｅｒｅｓｅａｒｃｈｕｓｅｓｔｈｅｆｒａｍｅｗｏｒｋｏｆＺａｃｈｍａｎｗｈｉｃｈｉｓｐｏｐｕｌａｒｉｎｔｈｅｗｏｒｌｄ，ａｎｄｃｏｍｂｉｎｅｓ “ＧＢ／Ｔ２０２７４  ２００８ｓａｆｅｔｙａｓｓｅｓｓｍｅｎｔｆｒａｍｅｗｏｒｋｏｆｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙｏｆｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙ ”ｔｏｂｕｉｌｄａｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅｃｏｍｐｌｅｘｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ．Ｔｈｅａｒｃｈｉｔｅｃｔｕｒｅｃａｎｂｅｕｓｅｄｆｏｒｔｈｅｄｉｖｉｓｉｏｎａｎｄｅｖａｌｕａｔｉｏｎｏｆｈｉｅｒａｒｃｈｉｃａｌｏｆｃｏｍｐｌｅｘｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ．Ｋｅｙｗｏｒｄｓ　　Ｃｏｍｐｌｅｘｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ　Ｚａｃｈｍａｎｆｒａｍｅｗｏｒｋ　Ｒｉｓｋｍａｎａｇｅｍｅｎｔｌｅｖｅｌ　Ｂｕｓｉｎｅｓｓｍｏｄｅｌｌｉｎｇ０　引　言当前，随着计算机系统、信息系统和电子通信系统的不断发展和使用，人们对信息系统安全的认识也越来越全面，越来越多关注信息系统的安全保障。信息系统安全保障范畴也逐步扩展到多领域的综合层面的研究。对信息系统安全保障本质和目的的认识也更全面，更注重强调使命和业务保障［１］。由于信息化建设一直在不断发展，信息系统与业务之间的关联性也越来越强。然而，信息系统面临的问题也更难以解决。究其原因，一个重要的因素是，目前的信息系统建设缺乏从组织角度考虑的总体架构的规划和设计。即使在组织的每个业务单位都拥有自己的信息系统架构的情况下，这种没有总体规划的信息系统架构仍然使人感到复杂、无序和混乱，这就使得业务发展在一定程度上受到了信息系统的制约。目前，企业架构ＥＡ（ＥｎｔｅｒｐｒｉｓｅＡｒｃｈｉｔｅｃｔｕｒｅ）越来越受到社会各界相关机构及企业的重视。人们希望在业务战略和流程被充分理解的情况下，企业架构能进行信息化顶层设计，形成稳定性、健壮性、灵活性很强的信息系统基础设施和应用结构，从而构建一个良好的信息系统使用环境，使信息系统与业务能够充分对齐。１　复杂信息系统介绍在一个复杂的系统，单个元素行为的性质是不足以预测其整体行为［２］。复杂系统的研究被国内外许多科学家认为是２１世纪科学发展的前沿，它是现代社会和高科技发展的需求，也是基础研究所面临的重大科学挑战［３］。开放的复杂巨系统理论是由钱学森等人发起研究的系统科学研究新理论［４］。复杂信息系统具有复杂系统的性质，可以概括如下：（１）开放性系统本身及其子系统与周围的环境有物质的交换、能量的交换和信息的转换。　第９期　　　吴彩丽等：基于Ｚａｃｈｍａｎ框架的复杂信息系统的系统安全架构９３　　　（２）复杂性系统中子系统的种类繁多，子系统之间有交互作用。（３）层次性已经认识得比较清楚的子系统到可以宏观观测的整个系统之间层次很多，甚至有几个层次也不清楚。复杂信息系统为处理信息的复杂系统，即符合复杂系统的一般性质，又具备信息系统特点。复杂信息系统项目的研制开发是一项繁杂的系统工程，必须采用有效的手段和方法进行质量保证活动，以满足系统的应用需求［５］。如何将复杂信息系统中的决策资源进行有效的管理，建立复杂信息系统组成子系统间的位置层次和功能映射关联模型，进而进行复杂信息系统的总体效能评估，并依此不断优化改进现有复杂信息系统的结构及性能，从而灵活、快速地适应复杂多变的决策环境，已经成为复杂信息系统问题研究的关键内容之一。２　Ｚａｃｈｍａｎ框架介绍企业架构作为一门管理企业不同方面的模型和信息的学科，可以支持企业范围内的问题的决策［６］。良好的企业架构具有给公司或组织带来重要业务效益的优势，主要体现在公司或组织的利润或亏损中［７］。它现已成